使用 许可证池管理 窗口确保部署配置为使用您有权访问的所有每秒事件 (EPS) 和每分钟流量 (FPM)。此外,请确保 JSA 配置为处理周期性的突发数据,且不会丢弃事件或流,或者没有过多的未使用 EPS 和 FPM。
确保许可证池具有足够的未分配 EPS 或 FPM。如果许可证池中的 EPS 或 FPM 已完全分配,请重新分配。
正确分配 EPS 和 FPM 容量对于确保 JSA 及时处理所有事件和流量非常重要。目标是分配 EPS 和 FPM,以便主机有足够的容量来高效处理数据高峰,而没有过多的空闲 EPS 和 FPM 容量。
- 在导航菜单 (
) 上,单击 “管理员”。
- 在 “系统配置 ”部分,单击“ 系统和许可证管理”。
- 从 显示 列表中,选择 许可证。
- 单击 许可证池管理 ,将鼠标悬停在圆图上,以查看部署的总容量。
- 在 许可证分配 表中,查看数据,以确定设备是否具有足够的事件和流量容量来覆盖平均 EPS 和 FPM,以及是否还有足够的容量来覆盖峰值流量。
详细了解如何查看事件和流量容量数据:
EPS 分配和 FPM 分配列显示分配给每个 JSA 处理器或 JSA 控制台的容量。
“平均 EPS”和“平均 FPM”列显示 JSA 主机在过去 30 天内处理的平均事件数和流数。这些计算使用事件速率 (EPS) 和流速 (FPS) 保存的搜索。在删除保存的搜索的部署中,平均事件和流速显示为“不适用”。
单击主机名可查看有关过去 30 天峰值 EPS 和 FPM 速率的详细信息。
- 要更改 为 JSA 主机分配的 EPS 或 FPM 速率,请单击编辑图标。
- 更新 已分配的 EPS 或 已分配的 FPM 字段,然后单击 保存。
修订的 EPS 和 FPM 分配会依据以下标准进行验证:
EPS 分配必须为 500 的倍数,而 FPM 分配必须为 5,000 的倍数。
分配的 EPS 或 FPM 不会导致许可证池被过度分配。
分配的 EPS 或 FPM 不会超过设备类型的硬件限制。
如果未正确分配更改,请单击 管理员>高级>重启事件收集服务。
如果问题仍然存在,请单击 管理员>高级>部署完整配置。如果 JSA 日志中有源监控警告消息,请单击 “管理员>高级>重新启动事件收集服务”。完全部署会使事件收集停止几分钟。