Existen aspectos clave de la administración y del almacenamiento de eventos durante su ciclo de vida que se deben conocer.

Almacenamiento de eventos

Cada evento se almacena en un depósito en disco individual. Cuando trabaje con depósitos, tenga en cuenta los siguientes comportamientos y características.
  • Los depósitos pueden tener un tamaño máximo de 0,5 GB. Cuando un depósito llega a 0,5 GB, se sella y se ponen en cola para el archivado. Después de archivar un depósito sellado, se marca como archivado. Se puede retener un evento localmente y en los archivos al mismo tiempo.
  • Los depósitos no se replican entre los nodos de VMware Aria Operations for Logs. Si pierde un nodo, perderá los datos que se encuentren en él.
  • Todos los depósitos se almacenan en la partición /storage/core.
  • VMware Aria Operations for Logs elimina los depósitos antiguos cuando el espacio disponible en la partición /storage/core es inferior al 3%. La eliminación sigue un modelo FIFO.
    Nota: Una partición /storage/core casi completa es habitual y previsible. Esa partición nunca debe alcanzar el 100 % dado que VMware Aria Operations for Logs administra la partición. Sin embargo, no intente almacenar datos en esa partición, ya que puede interferir con la eliminación de depósitos anteriores.

Administración de eventos

Al instalar y configurar el producto, resulta útil estar familiarizado con las siguientes características y comportamientos de los eventos de VMware Aria Operations for Logs y la administración de eventos.

  • Tras eliminar un evento de forma local, ya no puede consultarse a menos que se importe desde el archivo usando la interfaz de la línea de comandos.
  • Después de eliminar todos los eventos de un clúster de aprendizaje automático de VMware Aria Operations for Logs, se elimina el clúster.
  • VMware Aria Operations for Logs vuelve a equilibrar todos los eventos entrantes de manera uniforme entre los nodos en el clúster. Por ejemplo, aunque un nodo se envíe de forma explícita a un evento, puede que no sea el nodo que consuma el evento.
  • Los metadatos del evento se almacenan en un formato de propiedad en un nodo de VMware Aria Operations for Logs individual y no en una base de datos.
  • Un evento puede existir localmente en un nodo y en el archivo.