Préférences de configuration de Analyse de l'intégrité des journaux

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 3 minutes de lecture

    • Paramètres généralement utilisés pour les propriétés et la configuration générale de Analyse de l'intégrité des journaux.

    paramètres Serveur MID

    • L’aptitude Serveur MID d’ingestion de journaux doit être activée.
      Remarque :
      Activation de toutes les options sur l’inclusion Serveur MID Activation de l’aptitude d’ingestion de journaux.
    • Utilisez un service dédié Serveurs MID pour l’ingestion de journaux dans la mesure du possible.
    • Pour activer Serveurs MID l’exécution de plusieurs produits, Analyse de l'intégrité des journaux vous devez disposer au minimum du paramètre de mémoire JVM (Java Virtual Machine) pour le produit standard pour chaque Serveur MID configuration de thread.
    Les paramètres préférés Serveur MID sont les Analyse de l'intégrité des journaux suivants :
      • Processeurs : 8
      • RAM : 32 Go
      • Bande passante réseau : jusqu’à 10 Gbit/s
      • Bande passante EBS : jusqu’à 4 750 Mbps
      • Taille maximale du tas Java pour Serveur MID: 8 192 Mo
      Avec les spécifications ci-dessus, le débit d’ingestion de journal attendu sur une instance Washington DC est le suivant :
      • Pour un message de journal de 300 octets : 20 000
      • Pour un message de journal de 1,1 Ko : 12 300
      • Pour un message de journal de 2 Ko : 7 970
      La configuration minimale requise pour les journaux de diffusion en continu est la Analyse de l'intégrité des journaux suivante :
      • Processeurs : 4
      • RAM : 16 Go
      • Taille du tas Java pour Serveur MID: 8 Go

      Pour des informations générales, consultez : Configuration système requise pour le serveur MID.

    • Pour augmenter le débit d’ingestion des journaux, vous pouvez augmenter la limite d’ulimit ou la bande passante du réseau, ou diminuer la taille des journaux en cours de diffusion. Le paramètre ulimit peut être configuré sur un .Serveur MID Toutefois, la corrélation entre ulimit et le débit ne peut pas être modifiée.

      Le tableau suivant répertorie les paramètres ulimit pour les fichiers ouverts relatifs au débit réseau sur le Serveur MID. Elle indique la taille des journaux transmis de l’agent Serveur MID à l’agent et le débit de diffusion gRPC équivalent au débit.

      Tableau 1. Paramètres Ulimit par rapport au débit
      Type de file d’attente Taille de la ligne de journal Taux gRPC
      File d’attente en mémoire 300 octets 18,000
      File d’attente en mémoire 1.1 KB 13,000
      File d’attente en mémoire 2 KB 10,000
      File d’attente sur disque 300 octets 11,000
      File d’attente sur disque 1,1 Ko 5,000
      File d’attente sur disque 2 Ko 3,000

      À partir de la version d’août 2024, vous pouvez améliorer Serveur MID la communication avec l’instance ServiceNow à l’aide du client Lightning gRPC, qui peut multiplier par six les vitesses de Analyse de l'intégrité des journaux diffusion des journaux. L’activation du client Lightning gRPC nécessite une configuration manuelle. Pour plus d’informations, consultez l’article Client Lightning gRPC - Activation de la nouvelle architecture de streaming MID gRPC [KB1648419] dans la base de Now Support connaissances.

    • Par défaut, le nombre d’entrées de données par Serveur MID est limité à 10. Vous pouvez configurer cette limitation pour une personne Serveur MID ou pour tous les Serveurs MID.
    • En mode FIPS et non FIPS, Serveurs MID avec Analyse de l'intégrité des journaux aptitude doit s’exécuter sur l’environnement d’exécution Java (JRE) 11 ou une version ultérieure.
      Remarque :
      Pour prendre en charge la version 2.0 de BC-FIPS, Analyse de l'intégrité des journaux nécessite une mise à niveau vers la version 34.0.37, décembre 2024.

    Paramètres de conservation des sources de journaux

    Par défaut, la conservation des journaux par source est définie sur trois jours. Ce paramètre ne peut pas être modifié.

    Lorsque vous utilisez Analyse de l'intégrité des journaux application, version 22.0.12 : décembre 2021 et ultérieures, disponible dans le ServiceNow Store , vous pouvez modifier la politique de conservation des journaux par source ou pour plusieurs sources simultanément. Pour plus d'informations, consultez Modifier la période de conservation de la source de journal dans Analyse de l'intégrité des journaux.