Modifier la période de conservation de la source de journal dans Analyse de l'intégrité des journaux

Modifiez la période de Analyse de l'intégrité des journaux conservation des journaux d’une source spécifique. Vous pouvez calculer l’impact du changement prévu sur le stockage pour vous aider à prendre une décision éclairée.

Avant de commencer

Cette fonctionnalité est prise en charge dans l’application, version Analyse de l'intégrité des journaux 22.0.12 de décembre 2021 et ultérieures, disponible depuis le ServiceNow Store. Pour l'activer, contactez votre chargé de clientèle ServiceNow ou l'assistance ServiceNow.

Pour afficher la conservation de la source de journal dans le navigateur de filtre :

1. Accédez à la Tous > Propriétés système > Toutes les propriétés.
2. Entrez le nom sn_occ.activate_log_source_retention de la propriété dans la zone de recherche.
3. Assurez-vous que la valeur de la propriété est définie sur vrai.

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

Par défaut, la durée de conservation du journal par source est définie sur trois jours. Vous pouvez changer ce nombre sur 7, 14 ou 30 jours. Pour plus d'informations, consultez Espace de stockage pour la conservation des journaux dans Analyse de l'intégrité des journaux. Notez qu’une conservation plus longue des journaux entraîne une utilisation plus élevée du stockage.

Procédure

1. Accédez à la Tous > Analyse de l'intégrité des journaux > Rétention de la source du journal.
2. Facultatif : Calculez comment la modification de la période de conservation des journaux à partir d’une source particulière affecte le stockage.
   1. Ouvrez un enregistrement de source de journal.
   2. Dans la section Liens connexes, sélectionnez Calculer l’impact de la rétention sur le stockage.
   3. Dans la liste Nouvelle conservation, sélectionnez le nombre proposé de jours de conservation des journaux de cette source.
   4. Sélectionnez Calculer.
      Le champ Utilisation prévue du stockage (Go) affiche la quantité d’espace de stockage en Go que la source utiliserait si la nouvelle stratégie était implémentée.

      Remarque :

      Analyse de l'intégrité des journaux Son calcul de l’utilisation prévue du stockage se base sur le volume de données de journal qui a été diffusé dans le passé. L’estimation pourrait changer en fonction du volume de données de journal diffusées.
   5. Comparez l’utilisation prévue à la quantité de stockage nécessaire pour la politique actuelle indiquée dans le champ Utilisation actuelle du stockage (Go ).
   6. Sélectionnez Annuler pour fermer la boîte de dialogue.
3. Mettez à jour la politique de conservation des journaux par source ou pour plusieurs sources simultanément.
   • Pour mettre à jour la conservation des journaux pour une source unique :
     1. Ouvrez un enregistrement de source de journal.
     2. Dans la liste Jours de conservation, sélectionnez le nombre de jours de conservation requis pour les journaux de cette source.
     3. Sélectionnez Mettre à jour.
   • Pour mettre à jour la conservation des journaux pour plusieurs sources :
     1. Sélectionnez plusieurs enregistrements sources de journal.
     2. Dans la liste de choix Actions sur les lignes sélectionnées, sélectionnez Mettre à jour la rétention de sources multiples.
     3. Dans la liste Nouvelle politique de conservation, sélectionnez le nombre de jours de conservation requis pour les journaux provenant des sources sélectionnées.
     4. Sélectionnez Mettre à jour.
   La politique mise à jour prend effet en 15 minutes maximum.
4. Facultatif : Restaurez la politique de conservation des journaux par défaut par source ou pour toutes les sources de journaux.
   • Pour restaurer la politique par défaut pour une source unique :
     1. Ouvrez un enregistrement de source de journal à partir de la table.
     2. Dans la section Liens connexes de l’enregistrement, sélectionnez Restaurer la valeur par défaut.

     La politique de conservation des journaux pour cette source de journaux revient à la valeur par défaut de trois jours.

   • Pour restaurer la politique par défaut pour toutes les sources :
     1. Dans la section Liens connexes, sélectionnez Rétablir les valeurs par défaut.
     2. Dans la boîte de dialogue de confirmation, sélectionnez Continuer.

     La politique de conservation des journaux pour toutes les sources de journaux revient à la valeur par défaut de trois jours.