Health Log Analytics-Konfigurationspräferenzen

Häufig verwendete Einstellungen für Health Log Analytics-Eigenschaften und allgemeine Konfiguration

MID-Server-Einstellungen

• Die MID-Server-Protokollerfassungsfunktion muss aktiviert sein.
  Hinweis:

  Wird Aktiviert Alle Fähigkeiten Auf der MID-Server Umfasst die Aktivierung der Protokollerfassungsfunktion.
• Verwenden Sie nach Möglichkeit dedizierte MID Servers für die Protokollerfassung.
• Damit MID Servers mehrere Produkte ausführen können, muss Health Log Analytics für jede MID-Server-Thread-Konfiguration mindestens die JVM-Speichereinstellung (Java Virtual Machine) für das Standardprodukt aufweisen.

Der bevorzugte MID-Server Einstellungen für Health Log Analytics Sind:

• • CPUs: 8
  • RAM: 32 GB
  • Netzwerkbandbreite: Bis zu 10 Gbit/s
  • EBS-Bandbreite: Bis zu 4.750 Mbit/s
  • Maximale Java-Heap-Größe für MID-Server: 8.192 MB
  Mit den obigen Spezifikationen beträgt der erwartete Protokollerfassungsdurchsatz in einer Washington DC-Instanz wie folgt:

  • Für eine Protokollnachricht von 300 Byte: 20.000
  • Für eine Protokollnachricht von 1,1 KB: 12.300
  • Für eine Protokollnachricht von 2 KB: 7.970
  Die Mindestanforderungen für das Streaming von Protokollen an Health Log Analytics Sind:

  • CPUs: 4
  • RAM: 16 GB
  • Java-Heap-Größe für MID-Server: 8 GB

  Allgemeine Informationen finden Sie unter: Systemanforderungen des MID-Servers .

• Um den Durchsatz der Protokollerfassung zu erhöhen, können Sie entweder die ulimit-Einstellung oder die Netzwerkbandbreite erhöhen oder die Größe der gestreamten Protokolle verringern. Die ulimit-Einstellung kann für einen einzelnen MID-Server konfiguriert werden. Die Korrelation zwischen dem ulimit und dem Durchsatz kann jedoch nicht geändert werden.

  In der folgenden Tabelle sind die ulimit-Einstellungen für offene Dateien im Zusammenhang mit dem Netzwerkdurchsatz auf dem MID-Server aufgeführt . Es zeigt die Größe der Protokolle, die vom MID-Server an den Agent gestreamt werden, und die gRPC-Streaming-Rate, die dem Durchsatz entspricht.

  Tabelle : 1. Ulimit-Einstellungen im Verhältnis zum Durchsatz

  Warteschlangentyp	Protokollzeilengröße	GRPC-Rate
  In Arbeitsspeicherwarteschlange	300 Byte	18,000
  In Arbeitsspeicherwarteschlange	1.1 KB	13,000
  In Arbeitsspeicherwarteschlange	2 KB	10.000
  Festplattenbasierte Warteschlange	300 Byte	11.000
  Festplattenbasierte Warteschlange	1,1 KB	5.000
  Festplattenbasierte Warteschlange	2 KB	3,000

  Ab Release August 2024 , Können Sie verbessern MID-Server Kommunikation mit der ServiceNow-Instanz durch Verwendung des Lightning gRPC-Clients, wodurch die Protokoll-Streaming-Geschwindigkeiten auf erhöht werden können Health Log Analytics Bis zu sechsmal. Die Aktivierung des Lightning gRPC-Clients erfordert eine manuelle Konfiguration. Weitere Informationen finden Sie unter Lightning gRPC-Client – Aktivieren der neuen MID-gRPC-Streaming-Architektur [KB1648419] artikel in Now Support Knowledge Base.

• Standardmäßig ist die Anzahl der Dateneingaben pro MID-Server auf 10 beschränkt. Sie können diese Einschränkung für einen einzelnen MID-Server oder für alle MID Servers konfigurieren.
• Sowohl im FIPS- als auch im Nicht-FIPS-Modus müssen MID Servers mit Health Log Analytics-Funktionalität in der Java Runtime Environment (JRE) 11 oder höher ausgeführt werden.
  Hinweis:

  Zur Unterstützung von BC-FIPS Version 2,0: Health Log Analytics Erfordert ein Upgrade auf Version 34.0,37, Dezember 2024.

Einstellungen für Protokollquellenaufbewahrung

Standardmäßig ist die Protokollaufbewahrung pro Quelle auf drei Tage festgelegt. Diese Einstellung kann nicht geändert werden.

Bei Verwendung der Health Log Analytics Anwendung, Version 22.0.12 – Dezember 2021 und höher, verfügbar über ServiceNow Store können Sie die Protokollaufbewahrungsrichtlinie pro Quelle oder für mehrere Quellen auf einmal ändern. Weitere Informationen finden Sie unter Ändern Sie den Aufbewahrungszeitraum der Protokollquelle in Health Log Analytics.