Préférences de configuration de Analyse de l'intégrité des journaux
Paramètres généralement utilisés pour les propriétés et la configuration générale de Analyse de l'intégrité des journaux.
Paramètres du Serveur MID
- L'aptitude d'ingestion de journal de Serveur MID doit être activée. Remarque :L’activation de toutes les options sur le Serveur MID inclut l’activation de l’aptitude d’ingestion de journaux.
- Utilisez les Serveurs MID dédiés pour l'ingestion de journal dans la mesure du possible.
- Pour permettre aux Serveurs MID d'exécuter plusieurs produits, Analyse de l'intégrité des journaux doit comporter au moins le paramètre de mémoire JVM (Java Virtual Machine) pour le produit standard pour chaque configuration de thread de Serveur MID.
-
- Processeurs : 8
- RAM : 32 Go
- Bande passante réseau : jusqu’à 10 Gbit/s
- Bande passante EBS : jusqu’à 4 750 Mbit/s
- Taille maximale du tas Java pour Serveur MID: 8 192 Mo
Avec les spécifications ci-dessus, le débit d’ingestion de journaux attendu sur une instance Washington DC est le suivant :- Pour un message journal de 300 octets : 20 000
- Pour un message de journal de 1,1 Ko : 12 300
- Pour un message de journal de 2 Ko : 7 970
Les exigences minimales pour les journaux de diffusion sont les Analyse de l'intégrité des journaux suivantes :- Processeurs : 4
- RAM : 16 Go
- Taille de tas Java pour Serveur MID: 8 Go
Pour obtenir des informations générales, reportez-vous à la section Configuration requise pour le Serveur MID.
- Pour augmenter le débit d'ingestion de journaux, vous pouvez soit augmenter ulimit ou la bande passante réseau, soit réduire la taille des journaux en cours de diffusion. Le paramètre ulimit peut être configuré sur un seul Serveur MID. Toutefois, la corrélation entre ulimit et le débit ne peut pas être modifiée.
La table suivante répertorie les paramètres ulimit pour les fichiers ouverts relatifs au débit du réseau sur le Serveur MID. Elle affiche la taille des journaux en cours de diffusion de Serveur MID vers l'agent, et le taux de diffusion gRPC équivalent au débit.
Tableau 1. Paramètres ulimit par rapport au débit Type de file d'attente Taille de la ligne du journal Taux gRPC File d’attente en mémoire 300 octets 18,000 File d’attente en mémoire 1.1 KB 13,000 File d’attente en mémoire 2 KB 10,000 File d’attente sur disque 300 octets 11,000 File d’attente sur disque 1.1 KB 5,000 File d’attente sur disque 2 Ko 3,000 À partir de la version d’août 2024, vous pouvez améliorer Serveur MID la communication avec l’instance ServiceNow à l’aide du client Lightning gRPC, qui peut multiplier par six la vitesse Analyse de l'intégrité des journaux de diffusion des journaux. L’activation du client Lightning gRPC nécessite une configuration manuelle. Pour plus d’informations, reportez-vous à l’article Client Lightning gRPC - Activation de la nouvelle architecture de diffusion en continu MID gRPC [KB1648419] dans la Now Support base de connaissances.
- Par défaut, le nombre d'entrées de données par Serveur MID est limité à 10. Vous pouvez configurer cette limite pour un Serveur MID ou pour tous les Serveurs MID.
- En mode FIPS et non FIPS, les Serveurs MID avec l'aptitude Analyse de l'intégrité des journaux doivent s'exécuter sur l'environnement d'exécution Java (JRE) 11 ou une version supérieure.
Paramètres de conservation de la source de journal
Par défaut, la conservation du journal par source est définie sur trois jours. Ce paramètre n'est pas modifiable.
Lors de l'utilisation de Analyse de l'intégrité des journaux application, version 22.0.12 - décembre 2021 et versions ultérieures, disponible depuis le ServiceNow Store , vous pouvez modifier la politique de conservation des journaux par source ou pour plusieurs sources ensemble. Pour plus d'informations, consultez Modifier la période de conservation de la source de journal.