Configuration d’ESA : Modifier le seuil de mémoire pour les règles d'évaluation

Document created by RSA Information Design and Development on Apr 23, 2018Last modified by Susan Ewald on Apr 23, 2018
Version 2Show Document
  • View in full screen mode
 

Cette procédure est facultative et s’applique uniquement aux règles de corrélation ESA.

Les administrateurs peuvent augmenter ou diminuer le seuil de mémoire pour les règles d'évaluation. Le seuil se réfère à l'utilisation de la mémoire ESA, qui comprend la mémoire de base ESA, les règles d'évaluation et les règles hors évaluation. Lorsque le seuil est dépassé, toutes les règles d'évaluation déployées sur un service ESA sont désactivées. 

Vous utilisez des règles d'évaluation pour voir si une règle fonctionne efficacement et qu'elle n'utilise pas de mémoire excessive, ce qui peut influer sur les performances ou forcer l'arrêt du service.

Par défaut, le seuil de mémoire est de 85, ce qui est le pourcentage de mémoire virtuelle Java (JVM).

  • Le seuil de mémoire est par ESA, et non par règle.
  • Lorsque le seuil de mémoire est dépassé, toutes les règles d'évaluation en cours d'exécution sur ESA sont automatiquement désactivées. 
  • La configuration ESA dispose de deux paramètres pour les règles d'évaluation :
    • MemoryThresholdforTrialRules
    • MemoryCheckPeriod, qui a une valeur par défaut de 300 secondes

Pour plus de détails, reportez-vous à la rubrique « Utiliser les règles d'évaluation » dans le « Guide des alertes basées sur ESA ».

Conditions préalables

Un rôle avec des privilèges d'administration doit être attribué.

Procédure

  1. Connectez-vous à NetWitness Suite en tant qu'administrateur.
  2. Accédez à ADMIN > Services.
  3. Sélectionnez le service ESA et sélectionnez Icône Actions > Vue > Explorer.
  4. Sur la gauche, sélectionnez CEP > Module > Configuration.
    Vue Configuration des services ESA affichant la configuration du seuil de mémoire
  5. Dans le panneau de droite, dans MemoryThresholdForTrialRules, saisissez un pourcentage de JVM que les règles d'évaluation sur ESA ne peuvent pas dépasser.
    Le nouveau seuil de mémoire prend effet immédiatement.
You are here
Table of Contents > Procédures des règles de corrélation ESA supplémentaires > Modifier le seuil de mémoire pour les règles d'évaluation

Attachments

    Outcomes