Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

分配事件和流量容量

使用 许可证池管理 窗口确保部署配置为使用您有权访问的所有每秒事件 (EPS) 和每分钟流量 (FPM)。此外,请确保 JSA 配置为处理周期性的突发数据,且不会丢弃事件或流,或者没有过多的未使用 EPS 和 FPM。

确保许可证池具有足够的未分配 EPS 或 FPM。如果许可证池中的 EPS 或 FPM 已完全分配,请重新分配。

正确分配 EPS 和 FPM 容量对于确保 JSA 及时处理所有事件和流量非常重要。目标是分配 EPS 和 FPM,以便主机有足够的容量来高效处理数据高峰,而没有过多的空闲 EPS 和 FPM 容量。

  1. 在导航菜单 () 上,单击 “管理员”。
  2. “系统配置 ”部分,单击“ 系统和许可证管理”。
  3. 显示 列表中,选择 许可证
  4. 单击 许可证池管理 ,将鼠标悬停在圆图上,以查看部署的总容量。
  5. 许可证分配 表中,查看数据,以确定设备是否具有足够的事件和流量容量来覆盖平均 EPS 和 FPM,以及是否还有足够的容量来覆盖峰值流量。

    详细了解如何查看事件和流量容量数据:

    • EPS 分配FPM 分配列显示分配给每个 JSA 处理器或 JSA 控制台的容量。

    • “平均 EPS”和“平均 FPM”列显示 JSA 主机在过去 30 天内处理的平均事件数和流数。这些计算使用事件速率 (EPS)流速 (FPS) 保存的搜索。在删除保存的搜索的部署中,平均事件和流速显示为“不适用”。

    • 单击主机名可查看有关过去 30 天峰值 EPS 和 FPM 速率的详细信息。

  6. 要更改 为 JSA 主机分配的 EPS 或 FPM 速率,请单击编辑图标。
  7. 更新 已分配的 EPS已分配的 FPM 字段,然后单击 保存

    修订的 EPS 和 FPM 分配会依据以下标准进行验证:

    • EPS 分配必须为 500 的倍数,而 FPM 分配必须为 5,000 的倍数。

    • 分配的 EPS 或 FPM 不会导致许可证池被过度分配。

    • 分配的 EPS 或 FPM 不会超过设备类型的硬件限制。

如果未正确分配更改,请单击 管理员>高级>重启事件收集服务

如果问题仍然存在,请单击 管理员>高级>部署完整配置。如果 JSA 日志中有源监控警告消息,请单击 “管理员>高级>重新启动事件收集服务”。完全部署会使事件收集停止几分钟。