イベントが古くなると、イベントのライフサイクルではイベントの格納と管理に関して認識すべき主な特徴があります。
イベントの格納
各イベントは、単一のオンディスク バケットに格納されます。バケットを処理する場合は、次の動作と特性に注意してください。
- バケットは 0.5 GB の最大サイズに到達する場合があります。バケットが 0.5 GB に達すると、バケットはシールされ、アーカイブのためにキューに入れられます。封印されたバケットがアーカイブされると、そのバケットはアーカイブ済みとしてマーキングされます。1 つのイベントがローカルとアーカイブ内で同時に保持される場合があります。
- バケットは VMware Aria Operations for Logs ノード間でレプリケートされません。ノードを失うと、そのノード上のデータが失われます。
- すべてのバケットは /storage/core パーティションに格納されます。
- /storage/core パーティションの利用可能な容量が 3% 未満になると、VMware Aria Operations for Logs は古いバケットを削除します。削除は FIFO モデルに従います。
注： /storage/core パーティションが容量の限度に近くなるのは、予期される通常の状態です。このパーティションは VMware Aria Operations for Logs によって管理されているため、使用量が 100% に到達することはないはずです。ただし、古いバケットの削除を妨げる可能性があるため、そのパーティションにはデータを保存しないでください。
イベント管理
製品をセットアップして構成する場合、VMware Aria Operations for Logs イベントの次の特性と動作、およびイベント管理を理解しておくと役に立ちます。
- イベントがローカルで削除されると、コマンドライン インターフェイスを使用してアーカイブからインポートしない限り照会できなくなります。
- マシン ラーニング クラスタ用のすべてのイベントが VMware Aria Operations for Logs から削除されると、そのクラスタは削除されます。
- VMware Aria Operations for Logs は、クラスタ内のノード全体で、すべての受信イベントを均等に再分散します。たとえば、ノードが明示的にイベントに送信された場合でも、そのイベントを受け取るべきノードではない場合があります。
- イベントのメタデータは、データベース内ではなく、単一の VMware Aria Operations for Logs ノードに専用の形式で格納されます。
- イベントはノードのローカルに存在することも、アーカイブ上に存在することもできます。
