검색을 위한 ECC 큐

ECC(외부 통신 채널) 큐는 인스턴스와 통합되는 다른 시스템(일반적으로 MID 서버) 사이의 연결 지점입니다.

ECC 큐의 내용

ECC 큐에는 검색의 모든 스테이지에서 생성되는 기록이 들어 있습니다. 각 기록은 기본적으로 인스턴스 및 다른 시스템의 메시지이거나, 출력으로 분류되었거나, 외부 시스템에서 인스턴스로 보내는 메시지(입력으로 분류됨)입니다. ECC 큐 기록은 인스턴스와 주고 받는 실제 XML 페이로드뿐만 아니라 프로브 및 센서 활동의 연결된 플로우를 제공합니다.

ECC 큐 기록 자동 삭제

검색가 인스턴스에서 실행되는 경우 이 테이블의 크기는 몇 기가바이트까지 커질 수 있습니다. 대부분의 누적 데이터는 불필요하지만 일부 항목은 검색 문제를 해결하는 데 중요할 수 있습니다. 예를 들어, 검색가 특정 Windows 서버의 디스크 드라이브를 제대로 캡처하지 않는 경우 ECC 큐에서 Windows - 시스템 정보 프로브가 반환한 데이터를 확인하십시오. 최소한 한 달 동안 검색에서 ECC 큐 데이터를 유지해야 합니다.

기본적으로 7일이 지난 ECC 큐의 기록은 자동으로 삭제됩니다. ECC 큐에 대한 테이블 교대 일정을 업데이트하여 삭제 일정을 설정할 수 있습니다. 테이블 교대 이름은 다음과 같습니다.

• ecc_queue_event
• ecc_queue

ECC 큐 접근

다음 위치 중 하나에서 ECC 큐에 접근할 수 있습니다.

• 디스커버리 > 출력 및 아티팩트 > ECC 큐
• ECC > 큐

다음 이미지는 ECC 큐에 있는 기록의 예입니다. 이 기록은 WMI 분류 규칙 프로브가 실행 지시를 받았으며 처리되었음을 보여줍니다. 각 필드에 대한 설명은 MID 서버 ECC 큐를 참조하십시오.

그림 1. ECC 큐 기록 예

ECC 큐 상태

입력 및 출력 메시지는 검색이 완료되거나 종료될 때까지 차례로 계속 처리됩니다. ECC 큐를 모니터링하여 검색 중에 기록이 채워지는 것을 보고 각 기록의 변경 상태를 확인할 수 있습니다. ECC 큐 입력 기록은 BR(비즈니스 규칙)에 의해 처리됩니다. ECC 큐 입력을 처리하는 모든 비즈니스 규칙이 입력을 처리됨으로 설정하는 것은 아닙니다. 따라서 일부 ECC 큐 입력은 준비 상태로 유지될 것으로 예상할 수 있습니다. 프로세스는 다음과 같습니다.

1. MID 서버에 새 프로브 명령을 사용할 수 있으면 시스템이 준비 상태의 출력 기록을 생성합니다.
2. 그러면 MID 서버는 프로브 지시를 처리하기 시작하고 상태가 처리 중으로 변경되었다가 마지막에는 처리됨으로 변경됩니다.
3. 결과가 MID 서버에 반환되고 인스턴스로 보낼 준비가 되면 시스템은 준비 상태의 입력 기록을 생성합니다.
4. 시스템이 페이로드를 처리하는 동안 상태가 처리 중으로 변경되었다가 마지막에는 처리됨으로 변경됩니다.

   오류가 발생하면 상태가 오류로 변경됩니다. 실패한 검색 문제를 해결하기 위해 오류를 찾을 수 있습니다.

ECC 큐 기록 처리 디버깅

스크립트 디버거를 사용하려면 디버거와 동일한 세션에서 페이로드를 처리해야 합니다. 특정 ECC 큐 기록을 처리하는 비즈니스 규칙과 페이로드를 처리하는 실제 코드를 검토합니다.

ECC 큐에 영향을 주는 속성 및 매개변수

이러한 속성은 ECC 큐의 여러 양상을 제어하는 데 사용할 수 있습니다.

속성	설명
ECC 큐 첨부 파일 저장	검색 센서의 정상적인 동작은 센서 처리가 성공하면 ECC 큐 항목의 첨부 파일을 삭제하는 것입니다. 이 속성을 사용하도록 설정하면 이 동작이 무효화되고 첨부 파일이 보존됩니다. 이는 일반적으로 디버깅에만 유용합니다. 위치: 다음으로 이동 디스커버리 정의 > 속성 속성을 활성화합니다.

관련 정보

• MID 서버의 ECC 큐 컨텐츠 관리