\% Utilizada da Fila de Envio

Estado do Monitor

Limiar de % Utilizada da Fila de Envio

Aviso

50 %

Crítico

60 %

Tipo de Regra

Objetivo da Regra

Impacto quando desativada

Recolha de Desempenho

Recolhe dados de desempenho para a Base de Dados Operacional, para o Armazém de Dados ou para ambos

Quando uma regra de recolha de desempenho é desativada, qualquer vista que mostre os dados de desempenho deixa de poder apresentar dados. Se a regra estava a recolher dados para o Armazém de Dados, os relatórios que dependam desse desempenho deixarão de poder processar quaisquer dados.

Recolha de Eventos

Recolhe dados de eventos para diagnóstico. Em alguns casos, um evento pode não ser útil como alerta, mas é útil para a resolução de problemas forenses ou para a resolução de problemas quase em tempo real.

Quando uma regra de recolha de eventos é desativada, qualquer vista que mostre os dados dos eventos deixa de poder apresentar dados. Se a regra estava a recolher dados para o Armazém de Dados, os relatórios que dependam desse evento deixarão de poder processar quaisquer dados.

Tipo de Regra

Vantagem

Forma como os dados são resumidos

Regra Otimizada de Recolha de Desempenho

Só envia a amostra de dados de desempenho se esta apresentar uma determinada percentagem de diferença relativamente à última amostra. Por exemplo, se a última amostra foi de 42 e a regra tiver sido configurada para recolher uma nova amostra com base numa tolerância de 10%, a amostra seguinte só será enviada se for de 42 +/- 4,2 (ou seja, terá de ser maior que 46,2 ou menor que 37,8)

Uma vez que apenas os dados de desempenho que excedam a tolerância configurada são enviados para a Base de Dados Operacional ou para o Armazém de Dados, os dados terão uma menor precisão. Quanto maior for a tolerância, menor será a precisão.

Regra Consolidada de Recolha de Eventos

Este tipo de regra de recolha de eventos envia os dados se um dos parâmetros configurados for diferente do último evento. Por exemplo, pode configurar uma regra de recolha consolidada para consolidar os eventos cujos parâmetros seguintes sejam idênticos:

• Origem do Evento

• ID do Evento

• Computador de Origem

• Descrição

Em seguida, pode configurar um período de tempo para consolidação destes eventos (por exemplo, 10 minutos). Se os critérios acima corresponderem a qualquer evento dentro desse período de 10 minutos, é enviado apenas 1 evento com a propriedade Contagem de Repetições incrementada. Se um evento estiver a ocorrer frequentemente num único agente, isto significa que serão enviados apenas 144 eventos num período de 24 horas, podendo esta quantidade ser substancialmente inferior ao número de eventos efetivamente registado no registo de eventos

É necessário saber quais são os parâmetros e as propriedades do evento que vão ser utilizados para efetuar a consolidação. Por exemplo, caso a configuração seja efetuada com base na Descrição, mesmo que a Descrição do Evento seja tipicamente única (p. ex. se contiver um nome de utilizador), continuarão a ser enviados muitos eventos. Neste caso, é preferível efetuar a consolidação com base no Parâmetro do Evento que representa o campo de nome de utilizador.

Além disso, a utilização de janelas de consolidação muito grandes tem duas consequências:

• Eventos diferidos visualizáveis na Vista de Eventos ou nos Relatórios (uma vez que os dados têm de ser consolidados até ao final dessa janela de consolidação)

• Utilização ligeiramente maior de recursos no agente. Com um número reduzido de regras de consolidação, esta situação pode ser negligenciável. Com um número elevado destes tipos de regras compostas com janelas de consolidação extensas, a utilização dos recursos aumentará proporcionalmente.