系统利用率

    最后更新于：

    要检查事件日志分析器服务器的性能，可使用系统诊断菜单。

    • 在“设置”选项卡中，导航至系统设置 > 系统诊断。
      • System Diagnostics
    • 此处将显示 ManageEngine EventLog Analyzer 的磁盘使用情况、日志流量、CPU 使用率和内存使用率的详细信息。

    磁盘使用情况

    计算磁盘使用率时，我们会考虑四个不同模块，即归档、索引、数据库和 产品磁盘空间。

    建议

    若任何模块磁盘空间不足，可采取以下措施：

    归档磁盘使用情况

    • 增加归档位置的磁盘空间。
    • 缩短归档压缩包生成间隔，使归档文件更快完成压缩并降低磁盘占用。
    • 通过仅收集必需日志来减少设备传入日志流量。这有助于避免磁盘空间耗尽，可通过日志收集过滤器实现。
    • 将归档保留期从默认的90天缩短。若设置为"永久保留"，可能导致磁盘使用量增加。

    索引磁盘使用情况

    • 增加索引位置的磁盘空间。
    • 将索引位置从默认目录更改为其他目录。请参阅此文档了解如何更改索引位置。
    • 缩短保留期限。索引保留期限与数据库保留期限类似，可在"设置 > 管理员设置 > 数据库保留设置 > 当前存储空间"中进行调整。
    • 通过日志收集过滤器减少传入日志流量，避免磁盘空间耗尽。

    数据库磁盘使用量

    • 增加数据库所在位置的磁盘空间。
    • 若数据库磁盘使用率异常，请联系EventLog Analyzer支持团队并提供以下信息：
      • 数据库保留期
      • 日志流入率

    产品磁盘使用情况

    • 增加安装EventLog Analyzer的磁盘空间。
    • 若EventLog Analyzer实例与Windows系统安装在同一目录，请将其迁移至其他目录。
    • 联系EventLog Analyzer支持团队时，请提供占用大部分磁盘空间的文件夹详情：
      • (ELA-HOME)/ES/CachedRecord -> 条目数
      • (ELA-HOME)/data/AlertDump -> 条目数量

    日志流量

    网络中的设备会生成海量日志，这可能导致系统运行缓慢。请确保仅收集所需日志。减少日志流量有助于优化CPU和服务器等资源的使用，因为需要处理的日志数量将减少。降低日志流量还能减轻数据库和归档系统的负载。

    • 日志流显示三个不同类别：Windows日志、系统日志 及其他日志。
    • 该功能按日志类型展示所有设备的日志流入量。

    本仪表板可监控各类日志的流量速率，并据此管理资源。您还可通过"趋势"选项卡查看近期日志流量变化趋势。

    资源使用情况

    CPU和内存使用情况显示产品可执行文件占用的资源，以及托管EventLog Analyzer服务器的总资源消耗。产品可执行文件包括服务器、Elasticsearch、日志收集器和数据库。

    优化建议

    以下操作可优化资源使用：

    CPU使用率

    • 增加可用CPU核心数量。
    • 检查(ELA-HOME)/ES/CachedRecord目录中是否存在正在处理的缓存记录。
    • 检查(ELA-HOME)/data/AlertDump目录下是否存在告警转储文件。
    • 如果CPU使用率仍然很高，请联系Eventlog Analyzer支持并提供上述详细信息。

    内存使用

    • 增加可用内存容量。
    • 若内存使用率仍居高不下，请联系EventLog Analyzer技术支持。

    EventLog Analyzer 允许您查看特定时间段内资源使用趋势。趋势选项卡包含产品运行期间每日数据，可通过三种格式查看：

    • 最近7天
    • 最近 14 天
    • 最近 30 天
    System Diagnostics