Configuration d'ESA : Vue Configuration des services, onglet Avancé

Document created by RSA Information Design and Development on Feb 3, 2017
Version 1Show Document
  • View in full screen mode
  

Cette rubrique décrit les composants de la vue Configuration des services, onglet Avancé d'ESA.

Pour configurer les paramètres avancés d'un service ESA, accédez à la vue Configuration des services d'ESA > onglet Avancés d'ESA.

Fonctions

La vue Avancé se compose des sections suivantes :

  • Moteur d'alerte
  • Moteur de flux d'événements

Paramètres du moteur d'alerte

Dans la section Moteur d'alertes, spécifiez les valeurs pour réserver des événements aux règles qui choisissent plusieurs événements.

La figure suivante affiche la section Moteur d'alertes.

Le tableau suivant reprend les paramètres de la section Moteur d'alerte et leur description :

                     
ParamètreDescription :
Nombre maximal d'événements constitutifsPour les règles qui choisissent plusieurs événements, cette valeur de configuration détermine le nombre d'événements associés qui sont conservés. Par exemple, si une règle déclenche une alerte avec 200 événements associés et que ce paramètre est défini sur 100, seuls les 100 premiers sont conservés par ESA, les autres sont supprimés. La valeur par défaut est 100.
Transférer les alertes vers le bus de messagesPour transférer les alertes ESA pour Incident Management, vous devez sélectionner cette option. Les alertes ESA générées sont envoyées au bus de message, puis à Incident Management. Cette option est sélectionnée par défaut. Vous pouvez vérifier si le service Gestion des incidents est en cours d'exécution.
La sélection de l'option Déboguer les règles ?active les règles de débogage.

Paramètres du moteur de flux d'événements

Dans la section Event Stream Engine, spécifiez les détails pour améliorer les performances.

La figure suivante affiche la section Moteur de flux d'événements.

Le tableau suivant reprend les paramètres de la section Moteur de flux d'événements et leur description :

             
ParamètreDescription :
Nombre maximal de sous-expressions de modèlesCertaines règles requièrent ESPER pour maintenir les sous-expressions en mémoire avant de décider de leur déclenchement ou non. Ces sous-expressions consomment de la mémoire et risquent d'entraîner l'arrêt du service par saturation de la mémoire si elles restent sans contrôle. Ce paramètre constitue une mesure de sécurité qui maintient sous contrôle les règles de monopolisation de la mémoire. Si une règle dépasse le nombre de sous-expressions spécifié, son traitement est retardé. La valeur par défaut est 0 ; ce paramètre est donc désactivé. Vous devez définir une valeur en cas de problème de stabilité du service.
Previous Topic:Références
You are here
Table of Contents > Références > Vue Configuration des services, onglet Avancé

Attachments

    Outcomes