コアDB:付録B:インデックス調査

Document created by RSA Information Design and Development on Feb 15, 2017
Version 1Show Document
  • View in full screen mode
  

Security Analyticsのコア データベース インデックスには、インデックスの構成に関する詳細情報を提供する「inspect」と呼ばれる組み込みのデバッグ機能があります。インデックス調査機能は、各コア サービスの構成ツリーの/index/inspectに配置されています。実際にはインデックスを持たないサービス(Brokerなど)には、/index/inspect機能はありません。  

パラメータ

オプション

Type: String
このパラメーターは、インデックス内のすべてのスライスに関するinspect情報を収集する「all-slices」という値に設定できます。設定されていない場合は、直近に作成された現行のスライスに関する情報が返されます。

注意:多数のインデックス スライスがある場合は、すべてのスライスに関する情報の収集が完了するまでに長時間かかることがあります。

レスポンス

inspectは、インデックスの状態を表すキー/値のペアの多数の行を返します。

スライス サマリー

スライスごとに返される最初の行は、次の値を持つサマリーです。

                   
session1スライス内にインデックスされている最初のセッションID
session2スライス内にインデックスされている最後のセッションID
meta1スライス内にインデックスされている最初のセッションの最初のメタID
meta2スライス内にインデックスされている最後のセッションの最後のメタID

インデックスごとのサマリー

各インデックスに対して返されるインデックスごとのサマリー行があります。レポートされるのは値レベルのインデックスのみです。

                                                   
keyインデックスのメタ キー名
pathnameこのインデックスの、ディスク上でのパス
valuesこのインデックスに格納されている一意の値の数
summariesこのインデックスがsummary.dbファイル内で占有しているサマリー エントリーの数
pagesこのインデックスがpage.dbファイル内で占有しているページ エントリーの数
sessionsこのインデックスに値を挿入したセッションの数
sizeこのインデックスに値を挿入したすべてのセッションの「size」メタ値の累積値
packetsこのインデックスに値を挿入したすべてのセッションのパケットの累積数
summary1このインデックスで使用されている最初のサマリーID
summary2このインデックスで使用されている最後のサマリーID
session1このインデックスで参照されている最初のセッションID
session2このインデックスで参照されている最後のセッションID

スライス サマリー フッター

inspectの各レポートの最終行には、そのスライス内のすべてのインデックスの累積統計があります。

               
totalKeysインデックスされているメタ キーの数
totalValuesこのスライス内のすべてのインデックスでトラッキングされている一意の値の数
totalMemoryこのインデックス スライスを開くために必要なメモリの合計概算
Previous Topic:付録A:統計情報
You are here
Table of Contents > 付録B:インデックス調査

Attachments

    Outcomes