Modifier la période de conservation de la source de journal

Modifiez la période pendant laquelle Analyse de l'intégrité des journaux conserve les journaux à partir d'une source spécifique. Vous pouvez calculer l'impact de votre changement souhaité sur le stockage pour vous aider à prendre une décision éclairée.

Avant de commencer

Cette fonctionnalité est prise en charge dans l’application Analyse de l'intégrité des journaux Version 22.0.12 de décembre 2021 et versions ultérieures, disponible dans le ServiceNow Store. Pour l'activer, contactez votre chargé de clientèle ServiceNow ou l'assistance ServiceNow.

Pour afficher les rétentions de source de journal dans le navigateur de filtre :

1. Accédez à la Tous > Propriétés système > Toutes les propriétés.
2. Entrez le nom sn_occ.activate_log_source_retention de la propriété dans la zone Rechercher.
3. Assurez-vous que la valeur de la propriété est définie sur vrai.

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

Par défaut, la durée de conservation du journal par source est définie sur trois jours. Vous pouvez faire passer ce nombre à 7, 14 ou 30 jours. Pour plus d'informations, consultez Espace de stockage pour la conservation des journaux dans Analyse de l'intégrité des journaux. Notez qu'une conservation des journaux plus longue entraîne une utilisation de stockage plus élevée.

Procédure

1. Accédez à la Tous > Analyse de l'intégrité des journaux > Rétentions des sources de journaux.
2. Facultatif : Calculez la façon dont la modification de la période de conservation des journaux à partir d'une source particulière affecte le stockage.
   1. Ouvrez un enregistrement de source de journal.
   2. Dans la section Liens connexes, sélectionnez Calculer l'impact de la conservation sur le stockage.
   3. Dans la liste Nouvelle conservation, sélectionnez le nombre proposé de jours de conservation pour les journaux de cette source.
   4. Sélectionnez Calculer.
      Le champ Utilisation prévue du stockage (Go) affiche la quantité d'espace de stockage en Go que la source utiliserait si la nouvelle politique était implémentée.

      Remarque :

      Analyse de l'intégrité des journaux base son calcul de l'utilisation prévue du stockage sur le volume de données de journal diffusé dans le passé. L'estimation pourrait changer, car le volume de données de journal diffusé varie.
   5. Comparez l'utilisation prévue à la quantité de stockage nécessaire pour la politique actuelle qui est affichée dans le champ Utilisation actuelle du stockage (Go).
   6. Sélectionnez Annuler pour fermer la boîte de dialogue.
3. Mettez à jour la politique de conservation des journaux par source ou pour plusieurs sources.
   • Pour mettre à jour la conservation des journaux pour une seule source :
     1. Ouvrez un enregistrement de source de journal.
     2. Dans la liste Jours de conservation, sélectionnez le nombre requis de jours de conservation pour les journaux de cette source.
     3. Sélectionnez Mettre à jour.
   • Pour mettre à jour la conservation des journaux pour plusieurs sources :
     1. Sélectionnez plusieurs enregistrements de sources de journaux.
     2. Dans la liste de choix Actions sur les lignes sélectionnées, sélectionnez Mettre à jour plusieurs conservations de sources.
     3. Dans la liste Nouvelle politique de conservation, sélectionnez le nombre requis de jours de conservation pour les journaux des sources sélectionnées.
     4. Sélectionnez Mettre à jour.
   La politique mise à jour prend effet dans les 15 minutes.
4. Facultatif : Restaurez la politique de conservation des journaux par défaut par source ou pour toutes les sources de journal.
   • Pour restaurer la politique par défaut pour une seule source :
     1. Ouvrez un enregistrement de source de journal à partir de la table.
     2. Dans la section Liens connexes de l'enregistrement, sélectionnez Restaurer la valeur par défaut.

     La politique de conservation des journaux pour cette source de journal revient à la valeur par défaut de trois jours.

   • Pour restaurer la politique par défaut pour toutes les sources :
     1. Dans la section Liens connexes, sélectionnez Restaurer les valeurs par défaut.
     2. Dans la boîte de dialogue de confirmation, sélectionnez Continuer.

     La politique de conservation des journaux pour toutes les sources de journal revient à la valeur par défaut de trois jours.