CBA: Einstellungen für analytische Streams

Document created by RSA Information Design and Development on Oct 18, 2018
Version 1Show Document
  • View in full screen mode
 

Nach dem Erstellen oder Bereitstellen einer Zuordnung eines analytischen Streams im Bereich „Zuordnungen analytischer Streams in Cloud Gateway“ (ADMIN > System > Cloud Gateway) haben Sie die Möglichkeit, einige Konfigurationen für diese Zuordnung des analytischen Streams zu ändern.

Was möchten Sie tun?

                       
Rolle ZielDetails anzeigen
Administrator

Ändern der Verzögerungszeit für eine Zuordnung eines analytischen Streams für das Cloud Gateway

Ändern der Verzögerungszeit

Administrator

Bereitstellen einer Zuordnung eines analytischen Streams und Aufheben einer solchen Bereitstellung

Ändern der Verzögerungszeit

Verwandte Themen

Einstellungen für analytische Streams

Um auf die Einstellungen für den analytischen Stream zuzugreifen, wählen Sie im Bereich „Zuordnungen analytischer Streams in Cloud Gateway“ die Zuordnung, die Sie ändern möchten, und wählen Sie in der Spalte Aktionen Actions icon > Stream bearbeiten.

Analytic Stream Settings dialog

Konfiguration

Im Abschnitt „Konfiguration“ können Sie die Konfiguration des analytischen Streams anzeigen und die Verzögerungszeit-Einstellung ändern.

In der folgenden Tabelle werden die Einstellungen beschrieben, die für eine Zuordnung von analytischen Streams zum Cloud Gateway zur Verfügung stehen.

                           

Feld

Beschreibung

Analytischer StreamDer Name des zugeordneten analytischen Streams
ServiceCloud Gateway-Service, der die Daten für die Zuordnung verarbeitet
QuellenZugeordnete Datenquellen und die für die Kommunikation mit dem Cloud Gateway verwendeten URLs

Verzögerungszeit

(Minuten)

Gibt eine konstante Verzögerungszeit in Minuten an, die hinzugefügt wird, um zu vermeiden, dass Ereignisse, die in Zeiten mit hoher Aktivität von den Datenquellen verarbeitet werden, verloren gehen. Beispielsweise variiert die Concentrator-Performance in Abhängigkeit von Faktoren wie der eingehenden Last, laufenden Abfragen und Indexierung. Aufgrund von diesen Faktoren aggregiert ein Concentrator Ereignisse möglicherweise nicht in Echtzeit, was zu der Verzögerung führt.

Der Verzögerungszeitparameter verschafft dem Concentrator die Möglichkeit, die Aggregation aller Daten abzuschließen.
Die Daten werden um Aktuelle (System-) Zeit – Verzögerungszeit aggregiert. Die Verzögerungszeit ist hilfreich, wenn ein Concentrator bei der Datenaggregation langsam ist. Die Verzögerungszeit stellt sicher, dass Cloud Behavioral Analytics (CBA) keine Daten verarbeitet, die innerhalb des Verzögerungszeitfensters auf dem Concentrator eintreffen. Auf diese Weise ist eine ausreichende Verzögerung gegeben, damit alle Ereignisse, die im Unternehmen erzeugt werden, von CBA verarbeitet werden können.

Wenn beispielsweise für die Verzögerung 30 Minuten und für die aktuelle Zeit 14 Uhr angegeben werden, beginnt der Concentrator um 13:30 Uhr mit dem Abrufen von Datensätzen. Das Verzögerungszeitfenster, in diesem Beispiel 30 Minuten, bleibt im Zeitverlauf konstant. Wenn die aktuelle Zeit auf 14:01 Uhr vorrückt, ruft der Concentrator die nächste Minute von Daten um 13:31 Uhr ab und so weiter.

Wichtig: Die Verzögerungszeit definiert den Puffer zwischen der aktuellen Zeit und der Zeit, zu der der analytische Stream die Daten aufnimmt.

Der Wert der Verzögerungszeit ist spezifisch für eine bestimmte Zuordnung und gilt nach der Bereitstellung für alle Concentrators innerhalb dieser Zuordnung. Wenn ein Concentrator für zwei analytische Streams mit verschiedenen Verzögerungszeiten verwendet wird, verwendet der Concentrator separate Verzögerungszeitwerte für jede Zuordnung.

Achtung: RSA empfiehlt, dass Administratoren den Verzögerungszeitparameter basierend auf der Leistung jedes einzelnen Concentrators dynamisch anpassen, um zu vermeiden, während der Aggregation Ereignisse zu verpassen.

Um die richtige Verzögerungszeit zu bestimmen, addieren Sie Folgendes, um die Verzögerungszeit für Ihre Umgebung zu erhalten:

1. Protokoll- oder Paketlatenz – Dies ist die erforderliche Zeit, die der Log Decoder benötigt, um die Protokolle zu erhalten, oder der (Packet-)Decoder, um Pakete zu empfangen. Beispielsweise kann der Log Decoder alle 20 Minuten Protokolle erhalten. In diesem Fall sollten Sie die Verzögerungszeit auf mindestens 20 Minuten, vorzugsweise 25 Minuten festlegen, damit Ihnen kein Ereignis entgeht.

2. Aggregationslatenz – Dies ist die Zeit, die benötigt wird, um die Daten aus dem Log Decoder zum Concentrator zu übertragen.

3. Andere Puffer – Fügen Sie eine für Ihre Umgebung spezifische Zeit ein.

You are here
Table of Contents > Referenzen für das Cloud Gateway > Einstellungen für analytische Streams

Attachments

    Outcomes