本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360。

# 系统利用率

最后更新于：2025年9月12日

要检查事件日志分析器服务器的性能，可使用系统诊断菜单。

- 在“设置”选项卡中，导航至系统设置 > 系统诊断。
- 此处将显示 ManageEngine EventLog Analyzer 的磁盘使用情况、日志流量、CPU 使用率和内存使用率的详细信息。

## 磁盘使用情况

计算磁盘使用率时，我们会考虑四个不同模块，即归档、索引、数据库和 产品磁盘空间。

#### 建议

若任何模块磁盘空间不足，可采取以下措施：

#### 归档磁盘使用情况

- 增加归档位置的磁盘空间。
- 缩短归档压缩包生成间隔，使归档文件更快完成压缩并降低磁盘占用。
- 通过仅收集必需日志来减少设备传入日志流量。这有助于避免磁盘空间耗尽，可通过日志收集过滤器实现。
- 将归档保留期从默认的90天缩短。若设置为"永久保留"，可能导致磁盘使用量增加。

#### 索引磁盘使用情况

- 增加索引位置的磁盘空间。
- 将索引位置从默认目录更改为其他目录。请参阅此文档了解如何更改索引位置。
- 缩短保留期限。索引保留期限与数据库保留期限类似，可在"设置 > 管理员设置 > 数据库保留设置 > 当前存储空间"中进行调整。
- 通过日志收集过滤器减少传入日志流量，避免磁盘空间耗尽。

#### 数据库磁盘使用量

- 增加数据库所在位置的磁盘空间。
- 若数据库磁盘使用率异常，请联系EventLog Analyzer支持团队并提供以下信息：

- 数据库保留期
- 日志流入率

#### 产品磁盘使用情况

- 增加安装EventLog Analyzer的磁盘空间。
- 若EventLog Analyzer实例与Windows系统安装在同一目录，请将其迁移至其他目录。
- 联系EventLog Analyzer支持团队时，请提供占用大部分磁盘空间的文件夹详情：

- (ELA-HOME)/ES/CachedRecord -> 条目数
- (ELA-HOME)/data/AlertDump -> 条目数量

## 日志流量

网络中的设备会生成海量日志，这可能导致系统运行缓慢。请确保仅收集所需日志。减少日志流量有助于优化CPU和服务器等资源的使用，因为需要处理的日志数量将减少。降低日志流量还能减轻数据库和归档系统的负载。

- 日志流显示三个不同类别：Windows日志、系统日志 及其他日志。
- 该功能按日志类型展示所有设备的日志流入量。

本仪表板可监控各类日志的流量速率，并据此管理资源。您还可通过"趋势"选项卡查看近期日志流量变化趋势。

## 资源使用情况

CPU和内存使用情况显示产品可执行文件占用的资源，以及托管EventLog Analyzer服务器的总资源消耗。产品可执行文件包括服务器、Elasticsearch、日志收集器和数据库。

#### 优化建议

以下操作可优化资源使用：

#### CPU使用率

- 增加可用CPU核心数量。
- 检查(ELA-HOME)/ES/CachedRecord目录中是否存在正在处理的缓存记录。
- 检查(ELA-HOME)/data/AlertDump目录下是否存在告警转储文件。
- 如果CPU使用率仍然很高，请联系Eventlog Analyzer支持并提供上述详细信息。

#### 内存使用

- 增加可用内存容量。
- 若内存使用率仍居高不下，请联系EventLog Analyzer技术支持。

#### 趋势

EventLog Analyzer 允许您查看特定时间段内资源使用趋势。趋势选项卡包含产品运行期间每日数据，可通过三种格式查看：

- 最近7天
- 最近 14 天
- 最近 30 天