隨著事件存留時間的增長，需要在事件生命週期期間留意一些事件儲存與管理的重要環節。

事件儲存

每個事件都儲存在單個磁碟上的值區中。使用值區時，請留意下列行為和特性。
  • 值區的大小最多可能達到 0.5 GB。當值區達到 0.5 GB 時，會密封並排入佇列以進行封存。密封的值區完成封存後，就會標記為已封存。事件可同時保留在本機和封存檔上。
  • 值區不會跨 VMware Aria Operations for Logs 節點複寫。當您遺失某個節點時，則會失去該節點上的資料。
  • 所有值區均儲存在 /storage/core 磁碟分割上。
  • 當 /storage/core 磁碟分割上的可用空間小於 3% 時，VMware Aria Operations for Logs 將會刪除舊值區。刪除會依照 FIFO 模式來進行。
    備註： /storage/core 磁碟分割的狀態接近滿載是正常和預期情形。該磁碟分割應該永遠不會達到 100%，因為 VMware Aria Operations for Logs 會管理該磁碟分割。但是，請勿嘗試在該磁碟分割上儲存資料，因為它可能會干擾舊值區的刪除。

事件管理

當您安裝並設定您的產品時，先熟悉 VMware Aria Operations for Logs 事件和事件管理的下列特性和行為會很有幫助。

  • 在本機上刪除事件後，除非使用命令列介面從封存檔中匯入該事件，否則無法再查詢該事件。
  • 從 VMware Aria Operations for Logs 中刪除機器學習叢集的所有事件後，該叢集即會移除。
  • VMware Aria Operations for Logs 會公平地將叢集中各節點間的所有傳入事件重新平衡。例如，即使明確地將某個節點傳送至事件，該節點也可能不是要擷取事件的節點。
  • 事件中繼資料以專屬格式儲存在單個 VMware Aria Operations for Logs 節點上，而不是資料庫中。
  • 事件可存在於本機的節點上，也可存在於封存檔上。