Préférences de configuration de Analyse de l'intégrité des journaux
Paramètres généralement utilisés pour les propriétés et la configuration générale de Analyse de l'intégrité des journaux.
Paramètres du Serveur MID
- L'aptitude d'ingestion de journal de Serveur MID doit être activée. Remarque :Activation de toutes les options sur la Serveur MID includes Activation de l’aptitude d’ingestion de journaux.
- Utilisez les Serveurs MID dédiés pour l'ingestion de journal dans la mesure du possible.
- Pour permettre aux Serveurs MID d'exécuter plusieurs produits, Analyse de l'intégrité des journaux doit comporter au moins le paramètre de mémoire JVM (Java Virtual Machine) pour le produit standard pour chaque configuration de thread de Serveur MID.
-
- Processeurs : 8
- RAM : 32 Go
- Bande passante réseau : jusqu’à 10 Gbit/s
- Bande passante EBS : jusqu’à 4 750 Mbps
- Taille maximale du tas Java pour Serveur MID: 8 192 Mo
Avec les spécifications ci-dessus, le débit d’ingestion de journaux attendu sur une instance Washington DC est le suivant :- Pour un message de journal de 300 octets : 20 000
- Pour un message de journal de 1,1 Ko : 12 300
- Pour un message de journal de 2 Ko : 7 970
La configuration minimale requise pour diffuser des journaux est la Analyse de l'intégrité des journaux suivante :- Processeurs : 4
- RAM : 16 Go
- Taille de tas Java pour Serveur MID: 8 Go
Pour des informations générales, voir : Configuration système requise pour le Serveur MID.
- Pour augmenter le débit d'ingestion de journaux, vous pouvez soit augmenter ulimit ou la bande passante réseau, soit réduire la taille des journaux en cours de diffusion. Le paramètre ulimit peut être configuré sur un seul Serveur MID. Toutefois, la corrélation entre ulimit et le débit ne peut pas être modifiée.
La table suivante répertorie les paramètres ulimit pour les fichiers ouverts relatifs au débit du réseau sur le Serveur MID. Elle affiche la taille des journaux en cours de diffusion de Serveur MID vers l'agent, et le taux de diffusion gRPC équivalent au débit.
Tableau 1. Paramètres ulimit par rapport au débit Type de file d'attente Taille de la ligne de journal Taux gRPC File d’attente en mémoire 300 octets 18,000 File d’attente en mémoire 1.1 KB 13,000 File d’attente en mémoire 2 KB 10,000 File d’attente sur disque 300 octets 11,000 File d’attente sur disque 1,1 Ko 5,000 File d’attente sur disque 2 Ko 3,000 À partir de la version d’août 2024, vous pouvez améliorer Serveur MID la communication avec l’instance ServiceNow à l’aide du client Lightning gRPC, qui peut multiplier par six les vitesses Analyse de l'intégrité des journaux de diffusion des journaux. L’activation du client Lightning gRPC nécessite une configuration manuelle. Pour plus d’informations, consultez l’article Client Lightning gRPC - Activation de la nouvelle architecture de streaming MID gRPC [KB1648419] dans la base de Now Support connaissances.
- Par défaut, le nombre d'entrées de données par Serveur MID est limité à 10. Vous pouvez configurer cette limite pour un Serveur MID ou pour tous les Serveurs MID.
- En mode FIPS et non FIPS, les Serveurs MID avec l'aptitude Analyse de l'intégrité des journaux doivent s'exécuter sur l'environnement d'exécution Java (JRE) 11 ou une version supérieure.Remarque :Pour prendre en charge la version 2.0 de BC-FIPS, Analyse de l'intégrité des journaux une mise à niveau vers la version 34.0.37 est requise en décembre 2024.
Paramètres de conservation de la source de journal
Par défaut, la conservation du journal par source est définie sur trois jours. Ce paramètre n'est pas modifiable.
Lors de l'utilisation de Analyse de l'intégrité des journaux application, version 22.0.12 - décembre 2021 et ultérieures, disponible depuis le ServiceNow Store , vous pouvez modifier la politique de conservation des journaux par source ou pour plusieurs sources ensemble. Pour plus d'informations, consultez Modifier la période de conservation de la source de journal.