Modificar o período de retenção da origem do log

Versão de lançamento: Washingtondc

Atualizado 1 de fev. de 2024

2 min. de leitura

Modifique o período em que Análise de logs de integridade retém logs de uma origem específica. Você pode calcular o impacto da mudança pretendida no armazenamento para ajudá-lo a tomar uma decisão informada.

Antes de Iniciar

Este recurso é compatível com a aplicação Análise de logs de integridade, versão 22.0.12 - dezembro de 2021 e posterior, disponível na ServiceNow Store. Para ativá-lo, entre em contato com o gerente de conta [ ServiceNow ou o suporte ServiceNow.

Para exibir retenções de origem do log no navegador de filtros:

Navegar até Todos > Propriedades do sistema > Todas as Propriedades.
Insira o nome da propriedade sn_occ.activate_log_source_retention na caixa Pesquisar.
Certifique-se de que o valor da propriedade esteja definido como verdadeiro.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Por padrão, a duração da retenção do log por origem é definida como três dias. Você pode mudar esse número para 7, 14 ou 30 dias. Para obter mais informações, consulte Espaço de armazenamento para retenção de log no Análise de logs de integridade. Observe que a retenção de log mais longa resulta em maior uso de armazenamento.

Procedimento

Navegar até Todos > Análise de logs de integridade > Retenções de origem do log.
Opcional: Calcule como a mudança do período de retenção dos logs de uma origem específica afeta o armazenamento.
1. Abra um registro de origem de log.
2. Na seção Links relacionados, selecione Calcular como a retenção afeta o armazenamento.
3. Na lista Nova retenção, selecione o número proposto de dias de retenção para logs desta origem.
4. Selecione Calcular.
  O campo Uso de armazenamento projetado (GB) exibe a quantidade de espaço de armazenamento em GB que a origem usaria se a nova política fosse implementada.
  Nota:
  Análise de logs de integridade O baseia seu cálculo de uso de armazenamento projetado no volume de dados de log que foram transmitidos no passado. A estimativa pode mudar conforme o volume de dados de log transmitidos varia.
5. Compare o uso projetado com a quantidade de armazenamento necessária para a política atual que é mostrada no campo Uso de armazenamento atual (GB).
6. Selecione Cancelar para fechar a caixa de diálogo.
Atualize a política de retenção de log por origem ou para várias origens juntas.
- Para atualizar a retenção de log para uma única origem:
  1. Abra um registro de origem de log.
  2. Na lista Dias de retenção, selecione o número necessário de dias de retenção para logs desta origem.
  3. Selecione Atualizar.
- Para atualizar a retenção de log para várias origens:
  1. Selecione vários registros de origem de log.
  2. Na lista de seleção Ações nas linhas selecionadas, selecione Atualizar várias retenções de origem.
  3. Na lista Nova política de retenção, selecione o número necessário de dias de retenção para logs das origens selecionadas.
  4. Selecione Atualizar.
A política atualizada entra em vigor em até 15 minutos.
Opcional: Restaure a política de retenção de log padrão por origem ou para todas as origens de log.
- Para restaurar a política padrão para uma única origem:
  1. Abra um registro de origem de log da tabela.
  2. Na seção Links relacionados do registro, selecione Restaurar padrão.
  A política de retenção de log para esta origem de log será revertida para o valor padrão de três dias.
- Para restaurar a política padrão para todas as origens:
  1. Na seção Links relacionados, selecione Restaurar padrões.
  2. Na caixa de diálogo de confirmação, selecione Continuar.
  A política de retenção de log para todas as origens de log será revertida para o valor padrão de três dias.