Reporting Engineの[全般]タブ

Document created by RSA Information Design and Development on Feb 17, 2017Last modified by RSA Information Design and Development on Feb 17, 2017
Version 2Show Document
  • View in full screen mode
  

このトピックでは、Reporting Engineの[サービス]の[構成]ビュー>[全般]タブについて説明します。サービスの[構成]ビューにあるReporting Engineサービスの[全般]タブでは、複数の設定を管理することで、サービスのパフォーマンスを調整したり、サービスのユーザー認証を指定したりすることができます。これらは、Reporting Engineサービスだけに使用される設定です。

手順

このビューへのアクセスに必要な権限は、[サービスの管理]です。

このビューにアクセスするには、次の手順を実行します。

  1. Security Analyticsメニューで、[Administration]>[サービス]をクリックします。
  2. サービス]グリッドで、Reporting Engineサービスを選択します。
  3. >[表示]>[構成]をクリックします。

    [サービス]の[構成]ビューが表示され、Reporting Engineの[全般]タブが開きます。

IPDB Extractorサービスの[全般]タブの例を示します。

機能

Reporting Engineの[全般]タブには、次の6つのパネルが含まれます。

  • システム構成
  • ログ構成
  • IPDBデータベース構成
  • Warehouse Analytics出力構成
  • Warehouse Analyticsモデル構成
  • Warehouse Kerberos構成

システム構成

Reporting Engineの[システム構成]パネルのパラメーターは、Reporting Engineサービスのサービス構成を管理します。Reporting Engineサービスを追加すると、デフォルト値が有効になります。RSAでは、デフォルト値でほとんどの環境に対応できるように設計しています。これらの値を編集するとパフォーマンスに影響を及ぼす可能性があるため、編集しないことを推奨します。

次の図は、[システム構成]パネルで構成できるフィールドを示しています。

次の表は、システム構成パネルの機能について説明しています。

                                                                                     
名前構成
管理者にフル アクセスを許可他のユーザー(管理者以外)によって作成されたすべてのREオブジェクト(レポート、ルール、チャート、スケジュール、リスト)にアクセスする必要がある場合は、このチェックボックスを選択します。デフォルトでは、このオプションは有効化されていません。

注:このチェックボックスをオンにしてからオフにした場合、チェックボックスをオンにしたことで有効化されたすべてのREオブジェクトに対するアクセスは不可になります。ただし、[権限]ウィンドウ([レポート]>[管理]>[REオブジェクト]>[権限])で特定のオブジェクトに対するアクセスを定義した場合、このチェックボックスのオン/オフがこれらのオブジェクトに影響することはありません。

共通スレッド プール数Reporting Engineで共通タスクを実行するために割り当てられたスレッド プールの数です。有効値は整数です(デフォルトは20)。
完了したレポートに対する出力アクションの有効化

このチェックボックスをオンにすると、すべてのルールが正常に実行されたレポートについてのみ出力アクションが処理されます。これはデフォルトで有効になっています。無効にした場合は、すべてのシナリオ(完了、一部成功、失敗)について出力アクションが処理されます。 

IMへのアラート転送このチェックボックスをオンにすると、すべてのアラートをIncident Managementに転送します。デフォルトでは、このオプションは有効化されていません。
IPDBスレッド プール数Reporting EngineでIPDBタスクを実行するために割り当てられたスレッド プールの数です。有効値は整数です(デフォルトは10)。
同時アラートの最大数同時に実行できるアラートの最大数です。各アラートはRSAサービス上のクエリー スレッドを消費するため、この設定はアラートが実行されるRSAサービスに直接的な影響を及ぼします。有効値は整数です(デフォルトは10)。 
同時チャートの最大数同時に実行できるチャートの最大数です。有効値は整数です(デフォルトは10)。
LookupAndAddの最大同時実行数NWDBルールあたりの並列実行できるLookupAndAddクエリーの最大数です。有効値は整数です(デフォルトは2)。 

パフォーマンス向上のためにこの値を大きくする場合は、NWDBデータ ソースが並列クエリーを処理できるように構成されていることを確認する必要があります。
最大同時リスト値レポート数並列で生成できるスケジュールあたりのリスト値レポートの最大数です。有効値は整数です(デフォルトは1)。
最大リスト値レポート数生成されるリスト値レポートの最大数です。リスト内の値の数は関係ありません。有効値は整数です(デフォルトは10000)。
ルールごとに格納される最大行数(10億)照会時にルールがフェッチできる最大行数です。有効値は整数です(デフォルトは100)。
NWDB Infoクエリー タイムアウトNWDBサーバのInfoクエリー タイムアウト(秒単位)です。有効値は整数です(デフォルトは0)。
NWDB最大集計行数NWDBルールで集計を使用する際に返される最大行数です。有効値は整数です(デフォルトは1000)。
NWDBクエリー タイムアウトNWDBサーバが時間内に結果を処理できない場合の実行タイムアウト(秒単位)です。デフォルト値は0で、タイムアウトが存在しないことを意味します。有効値は整数です。
完了したレポートに対する出力アクションの有効化このチェックボックスをオンにすると、すべてのルールが正常に実行されたレポートについてのみ出力アクションが処理されます。このチェックボックスをオフにすると、一部成功したレポート、完了したレポート、失敗したレポートについて、出力アクションがトリガーされます。

注:これは、動的リストへの出力アクションを除くすべての出力アクションに適用できます。

アラート履歴の保持日数アラート履歴とアラート ステータスを保持する最大日数です。有効値は整数です(デフォルトは100)。
チャート履歴の保持日数チャート履歴とチャート ステータスを保持する最大日数です。有効値は整数です(デフォルトは30)。
レポート履歴の保持日数システムがレポート履歴とレポート ステータスを保持する最大日数です。有効値は整数です(デフォルトは100)。
スケジュール設定されたスレッド プール数Reporting Engineでスケジュール設定されたタスクに割り当てられたスレッド プールの数です(たとえば、履歴のクリア)。  有効値は整数です(デフォルトは5)。

ログ構成

Reporting Engineの[ログ構成]パネルのパラメーターは、Reporting Engineサービスのログ構成を管理します。Reporting Engineサービスを追加すると、デフォルト値が有効になります。RSAでは、デフォルト値でほとんどの環境に対応できるように設計しています。これらの値を編集するとパフォーマンスに影響を及ぼす可能性があるため、編集しないことを推奨します。

次の図は、[ログ構成]パネルで構成できるフィールドを示しています。

次の表は、ログ構成パネルの構成について説明しています。

                     
名前構成
ログ レベル

ログ ファイルに含まれる情報の範囲を決定するログ レベルです。  選択可能な値:

  • ERROR
  • WARN
  • INFO (デフォルト)
  • DEBUG
  • ALL
最大バックアップ ファイル数システムが保持するバックアップ ログ ファイルの最大数です。有効値は整数です(デフォルトは9)。
最大ログ サイズプライマリ ログ ファイルの最大サイズ(バイト単位)です。有効値は整数です(デフォルトは4194304)。

Reporting Engineのログの詳細については、以下を参照してください:Reporting Engineのログ ファイル パラメータ.

IPDBデータベース構成

[IPDBデータベース構成]パネルでは、このReporting EngineにIPDBを接続する際のIPDBパスワードを指定することができます。

次の図は、[IPDBデータベース構成]パネルで構成できるフィールドを示しています。

次の表に、[IPDBデータベース構成]パネルの機能を示します。

                 
名前構成
パスワードnwipdbadptrユーザーのパスワードです。このReporting EngineにIPDBを導入する際には、一時データベース(postgreSQL)のユーザー パスワードを設定する必要があります。
ユーザー名nwipdbadptr このフィールドを編集することはできません。

Warehouse Analytics出力構成

[Warehouse Analytics出力構成]パネルでは、このReporting EngineにおけるWarehouse Analyticsの出力構成を指定できます。

次の図は、[Warehouse Analytics出力構成]パネルで構成できるフィールドを示しています。

次の表は、[Warehouse Analytics出力構成]パネルの機能について説明しています。

                               
名前構成
名前構成
ユーザー名Warehouse Analyticsユーザーのユーザー名です。 
ポートWarehouse Analyticsで使用される出力Mongo DBのポートです。
ホストWarehouse Analyticsで使用される出力Mongo DBのホストです。
パスワードWarehouse Analyticsユーザーのパスワードです。 

Warehouse Analyticsモデル構成

[Warehouse Analyticsモデル構成]パネルでは、このReporting EngineにおけるWarehouse Analyticsのモデル構成を指定できます。

次の図は、[Warehouse Analyticsモデル構成]パネルで構成できるフィールドを示しています。

次の表は、[Warehouse Analyticsモデル構成]パネルの機能について説明しています。

                                               
名前構成
MapReduce JavaオプションHadoop MapReduce Task Trackerの子JVMのJVMパラメーターです。デフォルトでは、この値は-Xmx1024mです。
MapReduceのMap JavaオプションHadoopクラスタ内のMapジョブのJVMパラメーターを制御するパラメーターです。デフォルトでは、この値は-Xmx1024mです。
MapReduceのReduce JavaオプションHadoopクラスタ内のReduceジョブのJVMパラメーターを制御するパラメーターです。デフォルトでは、この値は-Xmx1024mです。
MapReduceタスクのタイムアウト(分)MapReduceフレームワークによってタスクが応答なしまたはアイドル状態と見なされた場合に、そのタスクが終了するまでの時間(分)です。有効値は整数です(デフォルトは20)。       
最大HDFS履歴日数HDFSにあるジョブの一時ファイルと出力ファイルの最大保存日数です。有効値は整数です(デフォルトは2)。       
最大履歴日数Mongo DBにあるジョブ出力の最大保存日数です。有効値は整数です(デフォルトは6)。       
最大同時Warehouseジョブ数Warehouse Analytics Frameworkで実行される最大パラレル ジョブ数を制御するパラメーターです。有効値は整数です(デフォルトは1)。       
最後に表示されたキーの保存(時間)キーが直近「n」時間以内に表示されなかった場合、ジョブ出力からそのキーを保存するパラメーターです。有効値は整数です(デフォルトは800000)。       
閾値スコアスコアが「n」を上回る場合にのみ、キーをジョブ出力から監視対象リストに保存して、ESAが使用できるようにするパラメーターです。有効値は整数です(デフォルトは55)。       

Warehouse Kerberos構成

[Warehouse Kerberos構成]パネルでは、このReporting EngineにおけるKerberosキータブ ファイルを指定できます。 

次の図は、[Warehouse Kerberos構成]パネルで構成できるフィールドを示しています。

次の表は、Kerberos構成パネルの機能について説明しています。

               
名前構成
Kerberosキータブ ファイルKerberosキータブ ファイルの場所です。たとえば、/home/rsasoc/rsa/soc/reporting-engine/conf/hive.keytabです。
Previous Topic:参考資料
You are here
Table of Contents > 参考資料 > Reporting Engineの[全般]タブ

Attachments

    Outcomes