Existen aspectos clave de la administración y del almacenamiento de eventos durante su ciclo de vida que se deben conocer.

Almacenamiento de eventos

Cada evento se almacena en un depósito en disco individual. Cuando trabaje con depósitos, tenga en cuenta los siguientes comportamientos y características.
  • Los depósitos pueden tener un tamaño máximo de 0,5 GB. Cuando un depósito llega a 0,5 GB, se sella y se ponen en cola para el archivado. Después de archivar un depósito sellado, se marca como archivado. Se puede retener un evento localmente y en los archivos al mismo tiempo.
  • Los depósitos no se replican entre los nodos de vRealize Log Insight. Si pierde un nodo, perderá los datos que se encuentren en él.
  • Todos los depósitos se almacenan en la partición /storage/core.
  • vRealize Log Insight elimina los depósitos antiguos cuando el espacio disponible en la partición /storage/core es inferior al 3%. La eliminación sigue un modelo FIFO.
    Nota: Una partición /storage/core casi completa es habitual y previsible. Esa partición nunca debe alcanzar el 100 % dado que vRealize Log Insight administra la partición. Sin embargo, no intente almacenar datos en esa partición, ya que puede interferir con la eliminación de depósitos anteriores.

Administración de eventos

Al instalar y configurar el producto, resulta útil estar familiarizado con las siguientes características y comportamientos de los eventos de vRealize Log Insight y la administración de eventos.

  • Tras eliminar un evento de forma local, ya no puede consultarse a menos que se importe desde el archivo usando la interfaz de la línea de comandos.
  • Después de eliminar todos los eventos de un clúster de aprendizaje automático de vRealize Log Insight, se elimina el clúster.
  • vRealize Log Insight vuelve a equilibrar todos los eventos entrantes de manera uniforme entre los nodos en el clúster. Por ejemplo, aunque un nodo se envíe de forma explícita a un evento, puede que no sea el nodo que consuma el evento.
  • Los metadatos del evento se almacenan en un formato de propiedad en un nodo de vRealize Log Insight individual y no en una base de datos.
  • Un evento puede existir localmente en un nodo y en el archivo.