Aufbewahrungszeitraum für Protokollquellen ändern

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Ändern Sie den Zeitraum, über den Health Log Analytics Protokolle aus einer bestimmten Quelle aufbewahrt. Sie können die Auswirkungen Ihrer beabsichtigten Änderung auf den Speicher berechnen, um eine fundierte Entscheidung zu treffen.

    Vorbereitungen

    Diese Funktion wird unterstützt in Anwendung Health Log Analytics, Version 22.0.12 - Dezember 2021 und höher, verfügbar im ServiceNow Store. Wenden Sie sich an Ihren ServiceNow Account Manager oder den ServiceNow Support, um sie zu aktivieren.
    So zeigen Sie Protokollquellenaufbewahrungen im Filternavigator an:
    1. Navigieren zu Alle > Systemeigenschaften > Alle Eigenschaften.
    2. Geben Sie den Eigenschaftsnamen sn_occ.activate_log_source_retention in das Suchfeld ein.
    3. Stellen Sie sicher, dass der Eigenschaftswert auf truefestgelegt ist.

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Standardmäßig ist die Aufbewahrungsdauer für Protokolle pro Quelle auf drei Tage festgelegt. Sie können diese Zahl auf 7, 14 oder 30 Tage ändern. Weitere Informationen finden Sie unter Speicherplatz für die Protokollaufbewahrung in Health Log Analytics. Beachten Sie, dass eine längere Protokollaufbewahrung zu einer höheren Speichernutzung führt.

    Prozedur

    1. Navigieren zu Alle > Health Log Analytics > Aufbewahrungen der Protokollquelle.
    2. Wahlweise: Berechnen Sie, wie sich das Ändern des Aufbewahrungszeitraums für Protokolle aus einer bestimmten Quelle auf den Speicher auswirkt.
      1. Öffnen Sie einen Protokollquelldatensatz.
      2. Wählen Sie im Abschnitt „Zugehörige Links“ die Option Calculate how retention impacts storage (Auswirkung der Aufbewahrung auf den Speicher berechnen) aus.
      3. Wählen Sie in der Liste „New retention“ (Neue Aufbewahrung) die vorgeschlagene Anzahl von Aufbewahrungstagen für Protokolle aus dieser Quelle aus.
      4. Wählen Sie Berechnen aus.
        Im Feld Projected storage usage (GB) (Prognostizierte Speichernutzung (GB)) wird die Speichermenge in GB angezeigt, die die Quelle bei Implementierung der neuen Richtlinie verwenden würde.
        Hinweis:
        Health Log Analytics basiert die Berechnung der prognostizierten Speichernutzung auf dem Umfang der Protokolldaten, die in der Vergangenheit gestreamt wurden. Die Schätzung kann sich ändern, wenn das Volumen der gestreamten Protokolldaten variiert.
      5. Vergleichen Sie die prognostizierte Nutzung mit der Speichermenge, die für die aktuelle Richtlinie erforderlich ist, die im Feld Current storage usage (GB) (Aktuelle Speichernutzung (GB)) angezeigt wird.
      6. Wählen Sie Abbrechen aus, um das Dialogfeld zu schließen.
    3. Aktualisieren Sie die Protokollaufbewahrungsrichtlinie pro Quelle oder für mehrere Quellen auf einmal.
      • So aktualisieren Sie die Protokollaufbewahrung für eine einzelne Quelle:
        1. Öffnen Sie einen Protokollquelldatensatz.
        2. Wählen Sie aus der Liste „Retention days“ (Aufbewahrungstage) die erforderliche Anzahl von Aufbewahrungstagen für Protokolle aus dieser Quelle aus.
        3. Wählen Sie Aktualisieren.
      • So aktualisieren Sie die Protokollaufbewahrung für mehrere Quellen:
        1. Wählen Sie mehrere Protokollquelldatensätze aus.
        2. Wählen Sie in der Auswahlliste „Aktionen für ausgewählte Zeilen“ die Option Update multiple source retentions (Mehrere Quellenaufbewahrungen aktualisieren) aus.
        3. Wählen Sie aus der Liste „New retention policy“ (Neue Aufbewahrungsrichtlinie) die erforderliche Anzahl von Aufbewahrungstagen für Protokolle aus den ausgewählten Quellen aus.
        4. Wählen Sie Aktualisieren.
      Die aktualisierte Richtlinie wird in bis zu 15 Minuten wirksam.
    4. Wahlweise: Stellen Sie die standardmäßige Protokollaufbewahrungsrichtlinie pro Quelle oder für alle Protokollquellen wieder her.
      • So stellen Sie die Standardrichtlinie für eine einzelne Quelle wieder her:
        1. Öffnen Sie einen Protokollquelldatensatz aus der Tabelle.
        2. Wählen Sie im Abschnitt „Zugehörige Links“ des Datensatzes die Option Standardwerte wiederherstellen aus.

        Die Protokollaufbewahrungsrichtlinie für diese Protokollquelle wird auf den Standardwert von drei Tagen zurückgesetzt.

      • So stellen Sie die Standardrichtlinie für alle Quellen wieder her:
        1. Wählen Sie im Abschnitt „Zugehörige Links“ die Option Standardwerte wiederherstellen aus.
        2. Wählen Sie im Bestätigungsdialogfeld Fortsetzen aus.

        Die Protokollaufbewahrungsrichtlinie für alle Protokollquellen wird auf den Standardwert von drei Tagen zurückgesetzt.