El índice de la base de datos de Security Analytics Core tiene una función de depuración incorporada denominada inspect que proporciona información detallada sobre la composición de sus índices. La función de inspección del índice se localiza en /index/inspect en cada árbol de configuración de los servicios principales. En los servicios que no tienen realmente un índice, como Broker, la función /index/inspect no está presente.
Parámetros
Opciones
Tipo: Cadena
Este parámetro se puede configurar en el valor all-slices para recopilar información de inspección sobre cada segmento del índice. Si no se configura, se devuelve información sobre el segmento actual creado de manera más reciente.
Precaución: La recopilación de información sobre todos los segmentos puede tardar mucho tiempo si hay muchos segmentos en el índice.
Respuesta
La inspección devuelve muchas filas de pares de valores de claves que representan el estado del índice.
Resumen del segmento
La primera fila que se devuelve para cada segmento es un resumen con los siguientes valores.
| session1 | El ID de la primera sesión indexada en el segmento |
| session2 | El ID de la última sesión indexada en el segmento |
| meta1 | El ID de los primeros metadatos de la primera sesión indexada en el segmento |
| meta2 | El ID de los últimos metadatos de la última sesión indexada en el segmento |
Resumen por índice
Se devolverán filas de resumen por índice para cada índice. Solo se informan índices en el nivel de valores.
| key | El nombre de la clave de metadatos para el índice |
| pathname | La ruta en el disco a este índice |
| valores | La cantidad de valores únicos que se almacenan en este índice |
| summaries | La cantidad de entradas de resumen que ocupa este índice en el archivo summary.db |
| pages | La cantidad de entradas de página que ocupa este índice en el archivo page.db |
| sessions | La cantidad de sesiones que tenían un valor que se insertó en este índice |
| tamaño | Los valores de metadatos de “tamaño” acumulativos para todas las sesiones que insertaron un valor en este índice |
| packets | El conteo de paquetes acumulativo para todas las sesiones que insertaron un valor en este índice |
| summary1 | El ID del primer resumen que usó este índice |
| summary2 | El ID del último resumen que usó este índice |
| session1 | El ID de la primera sesión al cual hace referencia este índice |
| session2 | El ID de la última sesión al cual hace referencia este índice |
Pie de página del resumen del segmento
La última fila de cada informe de inspección contiene estadísticas acumulativas para todos los índices del segmento.
| totalKeys | La cantidad de tipos de metadatos indexados |
| totalValues | La cantidad de valores únicos que rastrean todos los índices en este segmento |
| totalMemory | Un total aproximado de la memoria necesaria para abrir este segmento del índice |