Configuration d’ESA : Modifier le seuil de mémoire pour les règles d'évaluation

Document created by RSA Information Design and Development on Feb 3, 2017
Version 1Show Document
  • View in full screen mode
  

Cette rubrique indique aux administrateurs comment définir le seuil d'utilisation de la mémoire pour les règles d'évaluation. Lorsque le seuil est dépassé, toutes les règles d'évaluation déployées sont désactivées.

Cette procédure est facultative. Les administrateurs peuvent augmenter ou diminuer le seuil de mémoire pour les règles d'évaluation. Le seuil se réfère à l'utilisation de la mémoire ESA, qui comprend la mémoire de base ESA, les règles d'évaluation et les règles hors évaluation. Lorsque le seuil est dépassé, toutes les règles d'évaluation déployées sur un service ESA sont désactivées. 

Vous utilisez des règles d'évaluation pour voir si une règle fonctionne efficacement et qu'elle n'utilise pas de mémoire excessive, ce qui peut influer sur les performances ou forcer l'arrêt du service.

Par défaut, le seuil de mémoire est de 85, ce qui est le pourcentage de mémoire virtuelle Java (JVM).

  • Le seuil de mémoire est par ESA, et non par règle.
  • Lorsque le seuil de mémoire est dépassé, toutes les règles d'évaluation en cours d'exécution sur ESA sont automatiquement désactivées. 
  • La configuration ESA dispose de deux paramètres pour les règles d'évaluation :
    • MemoryThresholdforTrialRules
    • MemoryCheckPeriod, qui a une valeur par défaut de 300 secondes

Pour plus de détails, reportez-vous à la section « Utiliser les règles d'évaluation » dans le « Guide des alertes basées sur ESA ».

Conditions préalables

Un rôle avec des privilèges d'administration doit être attribué.

Procédure

  1. Connectez-vous à Security Analytics en tant qu'admin.
  2. Dans le menu Security Analytics, sélectionnez Administration > Services.
  3. Sélectionnez le service ESA, puis  > Vue > Explorer.
  4. Sur la gauche, sélectionnez CEP > Module > Configuration.
  5. Dans le panneau de droite, dans MemoryThresholdForTrialRules, saisissez un pourcentage de JVM que les règles d'évaluation sur ESA ne peuvent pas dépasser.
    Le nouveau seuil de mémoire prend effet immédiatement.
You are here
Table of Contents > Procédures ESA supplémentaires > Modifier le seuil de mémoire pour les règles d'évaluation

Attachments

    Outcomes