Modifique o período de retenção da origem do log em Análise de logs de integridade

Modifique o período que Análise de logs de integridade retém logs de uma origem específica. Você pode calcular o impacto da mudança pretendida no armazenamento para ajudá-lo a tomar uma decisão informada.

Antes de Iniciar

Este recurso é compatível com Análise de logs de integridade Versão 22.0.12 - dezembro de 2021 e posterior, disponível em ServiceNow Store . Para ativá-lo, entre em contato com ServiceNow gerente de conta ou ServiceNow Suporte.

Para exibir Retenção de origem de log no navegador de filtros:

1. Navegar até Tudo > Propriedades do sistema > Todas as Propriedades.
2. Insira o nome da propriedade sn_occ.activate_log_source_retentionNa caixa Pesquisar.
3. Certifique-se de que o valor da propriedade esteja definido como verdadeiro .

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Por padrão, a duração da retenção de log por origem é definida como três dias. Você pode mudar esse número para 7, 14 ou 30 dias. Para obter mais informações, consulte Espaço de armazenamento para retenção de log em Análise de logs de integridade. Observe que a retenção de log mais longa resulta em maior uso de armazenamento.

Procedimento

1. Navegar até Tudo > Análise de logs de integridade > Retenção de origem do log.
2. Opcional: Calcule como a mudança do período de retenção de logs de uma origem específica afeta o armazenamento.
   1. Abra um registro de origem de log.
   2. Na seção Links relacionados, selecione Calcule como a retenção afeta o armazenamento .
   3. Na lista Nova retenção, selecione o número proposto de dias de retenção para logs desta origem.
   4. Selecione Calcular .
      . Uso de armazenamento projetado (GB) O campo exibe a quantidade de espaço de armazenamento em GB que a origem usaria se a nova política fosse implementada.

      Nota:

      Análise de logs de integridade baseia seu cálculo do uso de armazenamento projetado no volume de dados de log que foram transmitidos no passado. A estimativa pode mudar conforme o volume de dados de log transmitidos varia.
   5. Compare o uso projetado com a quantidade de armazenamento necessária para a política atual mostrada no Uso de armazenamento atual (GB) campo.
   6. Selecione Cancelar para fechar a caixa de diálogo.
3. Atualize a política de retenção de log por origem ou para várias origens juntas.
   • Para atualizar a retenção de log para uma única origem:
     1. Abra um registro de origem de log.
     2. Na lista Dias de retenção, selecione o número necessário de dias de retenção para logs desta origem.
     3. Selecione Atualizar.
   • Para atualizar a retenção de log de várias origens:
     1. Selecione vários registros de origem de log.
     2. Na lista de seleção Ações nas linhas selecionadas, selecione Atualize várias retenções de origem .
     3. Na lista Nova política de retenção, selecione o número necessário de dias de retenção para logs das origens selecionadas.
     4. Selecione Atualizar.
   A política atualizada entra em vigor em até 15 minutos.
4. Opcional: Restaure a política de retenção de log padrão por origem ou para todas as origens de log.
   • Para restaurar a política padrão para uma única origem:
     1. Abra um registro de origem de log na tabela.
     2. Na seção Links relacionados do registro, selecione Padrão de restauração .

     A política de retenção de log para esta origem de log é revertida para o valor padrão de três dias.

   • Para restaurar a política padrão para todas as origens:
     1. Na seção Links relacionados, selecione Restaurar padrões .
     2. Na caixa de diálogo de confirmação, selecione Continuar .

     A política de retenção de log para todas as origens de log é revertida para o valor padrão de três dias.