Health Log Analytics-Konfigurationspräferenzen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer

    • Häufig verwendete Einstellungen für Health Log Analytics-Eigenschaften und allgemeine Konfiguration

    MID-Server-Einstellungen

    • Die MID-Server-Protokollerfassungsfunktion muss aktiviert sein.
      Hinweis:
      Das Aktivieren von „ Alle Fähigkeiten “ für MID-Server beinhaltet das Aktivieren der Protokollerfassungsfunktion.
    • Verwenden Sie nach Möglichkeit dedizierte MID Servers für die Protokollerfassung.
    • Damit MID Servers mehrere Produkte ausführen können, muss Health Log Analytics für jede MID-Server-Thread-Konfiguration mindestens die JVM-Speichereinstellung (Java Virtual Machine) für das Standardprodukt aufweisen.
    Die bevorzugten MID-Server -Einstellungen für Health Log Analytics sind:
      • CPUs: 8
      • RAM: 32 GB
      • Netzwerkbandbreite: Bis zu 10 Gbit/s
      • EBS-Bandbreite: Bis zu 4.750 Mbit/s
      • Maximale Java-Heap-Größe für MID-Server: 8.192 MB
      Mit den obigen Spezifikationen ist der erwartete Durchsatz bei der Protokollerfassung in einer Washington DC-Instanz wie folgt:
      • Bei einer Protokollnachricht von 300 Byte: 20.000
      • Bei einer Protokollnachricht von 1,1 KB: 12.300
      • Für eine Protokollnachricht von 2 KB: 7.970
      Die Mindestanforderungen für das Streaming von Protokollen an Health Log Analytics sind:
      • CPUs: 4
      • RAM: 16 GB
      • Java-Heap-Größe für MID-Server: 8 GB

      Allgemeine Informationen finden Sie unter: Systemanforderungen für MID-Server.

    • Um den Durchsatz der Protokollerfassung zu erhöhen, können Sie entweder die ulimit-Einstellung oder die Netzwerkbandbreite erhöhen oder die Größe der gestreamten Protokolle verringern. Die ulimit-Einstellung kann für einen einzelnen MID-Server konfiguriert werden. Die Korrelation zwischen dem ulimit und dem Durchsatz kann jedoch nicht geändert werden.

      In der folgenden Tabelle sind die ulimit-Einstellungen für offene Dateien im Zusammenhang mit dem Netzwerkdurchsatz auf dem MID-Server aufgeführt . Es zeigt die Größe der Protokolle, die vom MID-Server an den Agent gestreamt werden, und die gRPC-Streaming-Rate, die dem Durchsatz entspricht.

      Tabelle : 1. Ulimit-Einstellungen im Verhältnis zum Durchsatz
      Warteschlangentyp Protokollzeilengröße gRPC-Rate
      In der Speicherwarteschlange 300 Byte 18,000
      In der Speicherwarteschlange 1.1 KB 13,000
      In der Speicherwarteschlange 2 KB 10.000
      Datenträgerbasierte Warteschlange 300 Byte 11.000
      Datenträgerbasierte Warteschlange 1,1 KB 5.000
      Datenträgerbasierte Warteschlange 2 KB 3,000

      Ab dem Release von August 2024können Sie die Kommunikation von MID-Server mit der ServiceNow-Instanz verbessern, indem Sie den Lightning gRPC-Client verwenden, der die Geschwindigkeit des Protokoll-Streamings auf Health Log Analytics um das bis zu Sechsfache erhöhen kann. Der Lightning gRPC-Client erfordert eine manuelle Konfiguration zum Aktivieren. Weitere Informationen finden Sie im Artikel „Lightning gRPC-Client – Aktivierung der neuen MID gRPC-Streaming-Architektur“ [KB1648419] in der Knowledge Base Now Support.

    • Standardmäßig ist die Anzahl der Dateneingaben pro MID-Server auf 10 beschränkt. Sie können diese Einschränkung für einen einzelnen MID-Server oder für alle MID Servers konfigurieren.
    • Sowohl im FIPS- als auch im Nicht-FIPS-Modus müssen MID Servers mit Health Log Analytics-Funktionalität in der Java Runtime Environment (JRE) 11 oder höher ausgeführt werden.

    Einstellungen für Protokollquellenaufbewahrung

    Standardmäßig ist die Protokollaufbewahrung pro Quelle auf drei Tage festgelegt. Diese Einstellung kann nicht geändert werden.

    Bei Verwendung der Health Log Analytics Anwendung, Version 22.0.12 – Dezember 2021 und höher, verfügbar im ServiceNow Store können Sie die Protokollaufbewahrungsrichtlinie pro Quelle oder für mehrere Quellen auf einmal ändern. Weitere Informationen finden Sie unter Aufbewahrungszeitraum für Protokollquellen ändern.