隨著事件存留時間的增長,需要在事件生命週期期間留意一些事件儲存與管理的重要環節。

事件儲存

每個事件都儲存在單個磁碟上的值區中。使用值區時,請留意下列行為和特性。
  • 值區的大小最多可能達到 0.5 GB。當值區達到 0.5 GB 時,會密封並排入佇列以進行封存。密封的值區完成封存後,就會標記為已封存。事件可同時保留在本機和封存檔上。
  • 值區不會跨 vRealize Log Insight 節點複寫。當您遺失某個節點時,則會失去該節點上的資料。
  • 所有值區均儲存在 /storage/core 磁碟分割上。
  • /storage/core 磁碟分割上的可用空間小於 3% 時,vRealize Log Insight 將會刪除舊值區。刪除會依照 FIFO 模式來進行。
    備註: /storage/core 磁碟分割的狀態接近滿載是正常和預期情形。該磁碟分割應該永遠不會達到 100%,因為 vRealize Log Insight 會管理該磁碟分割。但是,請勿嘗試在該磁碟分割上儲存資料,因為它可能會干擾舊值區的刪除。

事件管理

當您安裝並設定您的產品時,先熟悉 vRealize Log Insight 事件和事件管理的下列特性和行為會很有幫助。

  • 在本機上刪除事件後,除非使用命令列介面從封存檔中匯入該事件,否則無法再查詢該事件。
  • vRealize Log Insight 中刪除機器學習叢集的所有事件後,該叢集即會移除。
  • vRealize Log Insight 會公平地將叢集中各節點間的所有傳入事件重新平衡。例如,即使明確地將某個節點傳送至事件,該節點也可能不是要擷取事件的節點。
  • 事件中繼資料以專屬格式儲存在單個 vRealize Log Insight 節點上,而不是資料庫中。
  • 事件可存在於本機的節點上,也可存在於封存檔上。