Optimierte Leistungssammlungsregel | Sendet das Leistungsdatenmuster nur, wenn es innerhalb eines bestimmten Prozentbereichs vom letzten Muster abweicht. Wenn z. B. das letzte Muster 42 war und die Regel so konfiguriert war, dass sie ein neues Muster nur mit einer Toleranz von 10 % erfasst, muss das nächste Muster 42 +/- 4,2 einhalten (z. B. muss das nächste Muster größer als 46,2 oder kleiner als 37,8 sein) | Weil nur Leistungsdaten, welche die konfigurierte Toleranz überschreiten, an die operative Datenbank oder das Data Warehouse gesendet werden, sind die Daten unpräziser. Je größer die Toleranz, desto geringer ist die Präzision. |
Konsolidierte Ereignissammlungsregel | Eine Ereignissammlungsregel von diesem Typ sendet die Daten, wenn einer der Parameter, mit denen sie konfiguriert ist, vom letzten Ereignis abweicht. Sie können z. B. eine konsolidierte Ereignissammlungsregel konfigurieren, um Ereignisse zu konsolidieren, wenn Folgendes identisch ist: Ereignisquelle Ereignis-ID Quellencomputer Beschreibung
Jetzt können Sie einen Zeitrahmen konfigurieren, um diese Ereignisse zu konsolidieren (z. B. 10 Minuten). Wenn die oben genannten Kriterien auf alle Ereignisse in diesem 10-minütigen Zeitfenster zutreffen, wird nur ein Ereignis gesendet, wobei seine Eigenschaft "Wiederholungsanzahl" inkrementiert wird. Wenn dieses Ereignis häufig an einem einzigen Agent aufgetreten ist, bedeutet das, dass innerhalb von 24 Stunden nur 144 Ereignisse gesendet wurden, was deutlich unter der Anzahl der Ereignisse liegen kann, die tatsächlich im Ereignisprotokoll protokolliert wurden | Sie müssen wissen, welche Ereignisparameter und -eigenschaften Sie konsolidieren können. Beispielsweise bedeutet das Konfigurieren der Beschreibung, dass, wenn die Ereignisbeschreibung normalerweise eindeutig ist (z. B. einen Benutzernamen enthält), dennoch viele Ereignisse gesendet werden. In diesem Beispiel sollten Sie stattdessen den Ereignisparameter konsolidieren, der das Benutzernamenfeld repräsentiert. Die Auswirkungen eines sehr großen Konsolidierungsfensters sind: Verzögerte Ereignisse in der Ereignisansicht oder den Berichten sichtbar (weil die Daten bis zum Ende dieses Konsolidierungsfensters konsolidiert werden müssen) Leicht höhere Ressourcenbelegung durch den Agent. Bei einer niedrigen Anzahl von Konsolidierungsregeln kann das vernachlässigbar sein. Bei einer großen Anzahl dieser Regeltypen zusammen mit großen Konsolidierungsfenstern wird die Ressourcenbelegung entsprechend steigen.
|
Home
DEU