Lorsqu'un événement dure, des aspects essentiels liés à son stockage et à sa gestion au cours de son cycle de vie doivent être pris en compte.

Stockage des événements

Chaque événement est stocké dans un compartiment sur disque spécifique. Lorsque vous utilisez des compartiments, tenez compte des comportements et caractéristiques suivants.
  • La taille maximale des compartiments est de 0,5 Go. Lorsqu'un compartiment atteint 0,5 Go, il est scellé et en file d'attente pour l'archivage. Une fois qu'un compartiment scellé est archivé, il est marqué comme étant archivé. Un événement peut être conservé localement et dans les archives simultanément.
  • Les compartiments ne sont pas répliqués entre nœuds VMware Aria Operations for Logs. Si vous perdez un nœud, vous perdez les données qui sont contenues dessus.
  • Tous les compartiments sont stockés sur la partition /storage/core.
  • VMware Aria Operations for Logs supprime les anciens compartiments lorsque l'espace disponible sur la partition /storage/core est inférieur à 3 %. La suppression suit le modèle « Premier entré, premier sorti ».
    Note : Une partition /storage/core quasiment saturée est habituelle et prévue. Cette partition ne doit jamais devenir 100 % saturée, car VMware Aria Operations for Logs la gère. Toutefois, ne tentez pas de stocker des données sur cette partition, car cela peut interférer avec la suppression d'anciens compartiments.

Gestion des événements

Lorsque vous configurez votre produit, il est utile de se familiariser avec les caractéristiques suivantes, avec les comportements des événements de VMware Aria Operations for Logs et avec la gestion des événements.

  • Une fois qu'un événement est supprimé localement, il ne peut plus être interrogé, sauf s'il est importé à partir de l'archive en utilisant l'interface de ligne de commande.
  • Une fois que tous les événements d'un cluster d'apprentissage d'une machine ont été supprimés de VMware Aria Operations for Logs, le cluster est supprimé.
  • VMware Aria Operations for Logs rééquilibre tous les événements entrants équitablement entre les nœuds du cluster. Par exemple, même si un nœud est explicitement envoyé à un événement, le nœud n'ingérera pas nécessairement l'événement.
  • Les métadonnées d'événement sont stockées dans un format propriétaire sur un nœud VMware Aria Operations for Logs spécifique plutôt que dans une base de données.
  • Un événement peut exister localement sur un nœud et sur l'archive.