イベント バースト フィルタは、同一のイベントに対するイベント ストリームが短時間で受信されるかどうかを監視します。イベントのストレージ サイズを最適化するために、繰り返し発生するイベントは 1 つのイベントに統合されてから、データベースまたはリモート Syslog サーバに格納されます。

イベント バーストは、次のようにさまざまなシナリオで発生します。
  • 既存のハードウェアの障害。
  • vCenter Server へのログインとログアウトが繰り返し発生する自動化されたソリューション。

イベント バースト フィルタは、デフォルトで有効になっています。許可リストで指定されたイベントを除くすべてのタイプのイベントが統合されます。イベント バーストの定義は、1 秒あたり複数の同一イベントです。2 つのイベントが同一であるとは、次の場合です。

  • イベントのタイプが同じである。
  • イベントが同じインベントリ オブジェクトで発生している。
  • イベントが同じユーザーによって発行されている。
注： イベント固有の他のデータは、2 つのイベントが同一であるかどうかの判定には使用されません。

30 秒未満に同一イベントが 30 件確認されると、イベント バーストが検出されます。この 30 件のイベントは、VC データベースまたはリモート Syslog サーバに保存されます。バーストしたイベントの統合は、31 件目のイベントから開始されます。バーストしたイベントはデータベースには格納されず、統合されたイベントがデータベースに保存されます。

イベントがバーストした場合、 バースト フィルタが影響を与えるのは、データベースとリモート Syslog ストリームに送られるイベントのみです。バーストしたイベントと EventHistoryCollector オブジェクトによって起動されたアラームには影響しません。
  • com.vmware.vc.EventBurstStartedEvent - イベント バーストの開始。
  • com.vmware.vc.EventBurstEndedEvent - イベント バーストの終了。
  • com.vmware.vc.AllEventBurstsEndedEvent - すべてのイベント バーストの終了。
  • com.vmware.vc.EventBurstCompressedEvent - イベント バースト後に統合されたイベント。
各イベントには以下が含まれます。
  • eventType - バーストしたイベントのイベント タイプ。
  • objectId - バーストしたイベントのエンティティ。
  • userName - バーストしたイベントのユーザー名。
圧縮されたイベントには以下も含まれます。
  • count - イベント バースト開始後の同一イベントの数。カウントは 31 件目のイベントから開始されます。
  • burstStartTime - イベント バーストの 31 件目のイベントの時刻。
    注： バースト フィルタ イベントのタイムスタンプは、バーストしたイベントとは無関係です。

イベント バースト フィルタの設定

vCenter Server の詳細設定で、イベント バースト フィルタの基本設定および詳細設定を実行できます。

バースト フィルタは、次のように設定できます。

  • [有効]：compressToDb または compressToSyslog が有効になっている場合、バースト フィルタはバーストを検出し、それに対応するイベントをポストして、データベースに保存する前またはリモート Syslog サーバに送信する前にイベントを統合します。
  • [無効]：バースト フィルタは、バーストを検出せず、それに対応するイベントをポストしません。また、データベースに保存する前またはリモート Syslog サーバに送信する前にイベントを統合しません。compressToDb と compressToSyslog の両方が無効になっている場合、バースト フィルタはバーストを検出し、それに対応するイベントをポストしますが、イベントの統合はしません。

手順

  1. vSphere Client で、vCenter Server インスタンスに移動します。
  2. [構成] タブを選択します。
  3. [詳細設定]
  4. [編集] をクリックします。
  5. 表のヘッダーの [名前] 列にあるフィルタ テキスト ボックスをクリックします。vpxd.event を力して Enter キーを押します。
  6. 基本設定の場合は、次の手順を実行します。
    1. vpxd.event.burstFilter.compressToDbオプションを有効または無効にします。
      このオプションを使用すると、データベース内のイベントのバーストを圧縮できます。この設定のデフォルト値は「有効」です。
    2. vpxd.event.burstFilter.compressToSyslogオプションを有効または無効にします。
      このオプションを使用すると、Syslog サーバ内のイベントのバーストを圧縮できます。この設定のデフォルト値は「無効」です。
  7. バースト設定は、[詳細設定] のデフォルト値では表示されません。ただし、設定のキーと値を入力して有効にすることができます。
    注： 詳細設定に対して追加または変更を行うと、環境が不安定になる可能性があります。追加した設定パラメータは削除できません。
    1. キーと値を設定して config.vpxd.event.burstFilter.enabled オプションを有効にします。
      このパラメータにより、VC データベースと Syslog でバースト検出が有効になります。 バースト フィルタを無効にすると、バーストは検出されず、イベントがデータベースまたはリモート Syslog サーバに保存されるとき、デフォルトでは圧縮されません。デフォルト値は「有効」です。
    2. キーと値を設定して config.vpxd.event.burstFilter.rateEvents オプションを有効にします。
      イベントの数を設定し、それを超えるとバーストが検出されるようにすることができます。設定した制限に達すると、イベント シーケンスが 1 つのバーストと見なされ、VC データベースに保存される際に圧縮されます。デフォルト値は 30 です。デフォルト設定の場合、最初の 30 件のイベントは圧縮されません。これらはバーストの検出に使用されます。最初の 30 件よりも後のイベントは、バーストが検出されると、複数のイベントが統合された 1 件のイベントとその数に置き換えられます。
      注： アラームや EventManager プロパティ コレクタの更新など、イベントのリアルタイムのストリームは圧縮されません。
    3. キーと値を設定して config.vpxd.event.burstFilter.rateSeconds オプションを有効にします。
      このパラメータでは、直近のイベントが発生してからデータが保存されるまでの秒数を設定できます。値を大きくすると、 バースト フィルタのキャッシュに対する負荷は高くなり、イベントの受信フローが一定でない場合でもバーストが検出されます。値を小さくすると、 バースト フィルタのキャッシュに対する負荷は低くなり、受信イベントが一時停止するとバーストが検出されない可能性があります。デフォルト値は 30 秒です。
    4. キーと値を設定して config.vpxd.event.burstFilter.cacheSize オプションを有効にします。
      バースト フィルタによって追跡される一意のイベントの数。キャッシュがいっぱいになると、バースト フィルタは新たな一意の受信イベントの監視を停止し、イベントをそのまま VC データベースおよび Syslog に渡します。デフォルト値は 128000 です。
      注： デフォルトよりも小さい値に設定すると、メモリ占有量が減少しますが、大規模なインベントリでバーストを検出するキャパシティも減少します。
    5. キーと値を設定して config.vpxd.event.burstFilter.whitelist オプションを有効にします。
      許可リストで指定されたイベントを除くすべてのタイプのイベントを圧縮するように、バースト フィルタを構成できます。このパラメータにより、イベント タイプを区別できます。 バースト フィルタにより、監視からいくつかのイベント タイプを除外できます。デフォルト値は <whiteList>vim.event.UserLoginSessionEvent;vim.event.UserLogoutSessionEvent</whiteList> です。
    6. キーと値を設定して config.vpxd.event.burstFilter.compressRatio オプションを有効にします。
      バースト フィルタによるイベントの圧縮が始まると、バーストが終了したとき、または指定されたイベント数ごとに、圧縮されたイベントがポストされます。バーストが複数の日にまたがって発生する場合は、すべてのバーストが終了するまでミュートされるのではなく、一部のイベントがポストされます。デフォルト値は 3600 です。イベントは 3,600 件のイベントごとに記録されます。
    注： すべての変更を有効にするには、 vmware-vpxd サービスを再起動します。 vSphere Client でサービスを再起動する方法の詳細については、『 vCenter Server およびホスト管理』を参照してください。