Configuración de ESA: Cambiar el umbral de la memoria para las reglas de prueba

Document created by RSA Information Design and Development on Apr 27, 2018
Version 1Show Document
  • View in full screen mode
 

Este procedimiento es opcional y solo se aplica a las reglas de correlación de ESA.

Los administradores pueden aumentar o disminuir el umbral de la memoria para las reglas de prueba. El umbral se refiere al uso de la memoria de ESA, lo cual incluye la memoria base de ESA, las reglas de prueba y las reglas que no son de prueba. Cuando se supera el umbral, todas las reglas de prueba implementadas en un servicio ESA se deshabilitan. 

Las reglas de prueba se usan para ver si una regla se ejecuta de manera eficiente y no consume un exceso de memoria, lo cual puede afectar el rendimiento o forzar el apagado del servicio.

De manera predeterminada, el umbral de la memoria es 85, lo cual equivale al porcentaje de la memoria virtual de Java (JVM).

  • El umbral de la memoria se establece por ESA, no por regla.
  • Cuando se supera, todas las reglas de prueba que se ejecutan en ESA se inhabilitan automáticamente. 
  • La configuración de ESA tiene dos parámetros para las reglas de prueba:
    • MemoryThresholdforTrialRules
    • MemoryCheckPeriod, que tiene un valor predeterminado de 300 segundos

Para obtener más información, consulte “Trabajo con reglas de prueba” en la “Guía de alertas mediante ESA”.

Requisitos previos

Se le debe asignar una función con privilegios administrativos.

Procedimiento

  1. Inicie sesión en NetWitness Suite como administrador.
  2. Vaya a ADMIN > Servicios.
  3. Seleccione un servicio ESA y seleccione Ícono Acciones > Ver > Explorar.
  4. En el lado izquierdo, seleccione CEP > Módulo > configuración.
    Vista Configuración de servicios de ESA que muestra la configuración de umbral de la memoria
  5. En el panel de la derecha, en MemoryThresholdForTrialRules, escriba un porcentaje de JVM que no pueden superar las reglas de prueba en ESA.
    El nuevo umbral de la memoria se aplica de inmediato.
You are here
Table of Contents > Procedimientos adicionales de reglas de correlación de ESA > Cambiar el umbral de la memoria para las reglas de prueba

Attachments

    Outcomes