데이터 보유
보존 버킷은 이벤트 및 플로우 데이터가 JSA에 보존되는 기간을 정의합니다.
JSA가 이벤트 및 플로우를 수신하면 각각이 보존 버킷 필터 기준과 비교됩니다. 이벤트 또는 흐름이 보존 버킷 필터와 일치하면 삭제 정책 기간에 도달할 때까지 해당 보존 버킷에 저장됩니다. 기본 보존 기간은 30일입니다. 그런 다음 데이터가 즉시 삭제됩니다.
보존 버킷은 우선 순위에 따라 맨 위 행에서 맨 아래 행으로 순서가 지정됩니다. 레코드는 우선 순위가 가장 높은 필터 기준과 일치하는 버킷에 저장됩니다. 레코드가 구성된 보존 버킷과 일치하지 않는 경우 레코드는 항상 구성 가능한 보존 버킷 목록 아래에 있는 기본 보존 버킷에 저장됩니다.
테넌트 데이터
공유 데이터에 대해 최대 10개의 보존 버킷을 구성하고 각 테넌트에 대해 최대 10개의 보존 버킷을 구성할 수 있습니다.
데이터가 시스템에 들어오면 데이터를 평가하여 공유 데이터인지 또는 데이터가 테넌트에 속하는지 여부를 확인합니다. 테넌트별 데이터는 해당 테넌트에 대해 정의된 보존 버킷 필터와 비교됩니다. 데이터가 보존 버킷 필터와 일치하면 보존 정책 기간에 도달할 때까지 데이터가 해당 보존 버킷에 저장됩니다.
테넌트에 대한 보존 버킷을 구성하지 않으면 데이터가 테넌트의 기본 보존 버킷에 자동으로 배치됩니다. 기본 보존 기간은 테넌트별 보존 버킷을 구성하지 않는 한 30일입니다.
테넌트 데이터 보존에 대한 자세한 내용은 테넌트에 대한 보존 정책을 참조하세요.
보존 버킷 구성
JSA가 이벤트 및 플로우 데이터를 보관하는 데 필요한 기간과 해당 데이터가 특정 기간에 도달하면 수행할 작업을 정의하는 보존 정책을 구성합니다.
보존 버킷 필터에 대한 변경 사항은 수신 데이터에만 즉시 적용됩니다. 예를 들어 소스 IP 주소 10.0.0.0/8의 모든 데이터를 1일 동안 보존하도록 보존 버킷을 구성하고 나중에 필터를 편집하여 소스 IP 192.168.0.1의 데이터를 보존하는 경우 변경 사항은 소급 적용되지 않습니다. 필터 변경 직후 보존 버킷에는 24시간 동안 10.0.0.0/8 데이터가 있으며 필터 변경 후 수집되는 모든 데이터는 192.168.0.1 데이터입니다.
버킷의 보관 정책은 필터 기준에 관계없이 버킷의 모든 데이터에 적용됩니다. 이전 예제에서 보존 정책을 1일에서 7일로 변경한 경우 버킷의 10.0.0.0/8 데이터와 192.168.0.1 데이터가 모두 7일 동안 보존됩니다.
Distribution of a retention bucket(보존 버킷의 분포 )은 모든 보존 버킷의 총 데이터 보존에 대한 보존 버킷 사용량을 백분율로 나타냅니다. 배포는 테넌트별로 계산됩니다.
탐색 메뉴()에서 Admin(
관리)을 클릭합니다.Data sources(데이터 소스) 섹션에서 Event Retention(이벤트 보존) 또는 Flow Retention(흐름 보존)을 클릭합니다.
테넌트를 구성한 경우 테넌트 목록에서 보존 버킷을 적용할 테넌트를 선택합니다.
메모:다중 테넌트 구성에서 공유 데이터에 대한 보존 정책을 관리하려면 테넌트 목록에서 해당 없음을 선택합니다.
새 보존 버킷을 구성하려면 다음 단계를 수행합니다.
테이블의 첫 번째 빈 행을 두 번 클릭하여 보존 속성 창을 엽니다.
보존 버킷 파라미터를 구성합니다.
보존 버킷 파라미터에 대해 자세히 알아보세요.
속성
묘사
이름
보존 버킷의 고유한 이름을 입력합니다.
이 버킷에 데이터를 보관하십시오.
데이터를 보관할 기간을 지정하는 보존 기간입니다. 보존 기간에 도달하면 Delete data in this bucket(이 버킷의 데이터 삭제) 파라미터에 따라 데이터가 삭제됩니다. JSA는 보존 기간 내에 데이터를 삭제하지 않습니다.
이 버킷의 데이터 삭제
보존 기간이 만료된 직후를 선택하면 Keep data placed in this bucket for(이 버킷에 배치된 데이터 보관 기간) 파라미터와 일치하는 즉시 데이터를 삭제할 수 있습니다. 데이터는 디스크 스토리지 요구 사항에 관계없이 다음 예약된 디스크 유지 관리 프로세스에서 삭제됩니다.
스토리지 공간을 기반으로 하는 삭제는 사용 가능한 디스크 공간이 15% 이하로 떨어질 때 시작되며, 사용 가능한 디스크 공간이 18%가 되거나 이 버킷에 배치된 데이터 유지 필드에 설정된 정책 기간이 만료될 때까지 삭제가 계속됩니다. 예를 들어 레코드에 사용된 디스크 공간이 85%에 도달하면 사용된 비율이 82%로 떨어질 때까지 데이터가 삭제됩니다. 스토리지가 필요한 경우 이 버킷에 보관된 데이터 유지 기간 필드와 일치하는 데이터만 삭제됩니다.
버킷이 이 버킷의 데이터 삭제로 설정된 경우: 보존 기간이 만료된 직후에는 디스크 공간 확인이 수행되지 않으며 삭제 작업은 보존 기간이 지난 모든 데이터를 즉시 제거합니다.
묘사
보존 버킷에 대한 설명을 입력합니다.
전류 필터
각 데이터 조각을 비교할 필터 기준을 구성합니다.
각 필터 기준 집합을 지정한 후 Add Filter(필터 추가)를 클릭합니다.
저장을 클릭합니다.
기존 보존 버킷을 편집하려면 테이블에서 행을 선택하고 [Edit]를 클릭합니다.
보존 정책 속성에 대한 자세한 내용은 4 단계를 참조하세요.
보존 버킷을 삭제하려면 테이블에서 행을 선택하고 [Delete]를 클릭합니다.
저장을 클릭합니다.
보관 정책 속성과 일치하는 수신 데이터는 즉시 보관 버킷에 저장됩니다.
보존 버킷 시퀀스 관리
보존 버킷의 순서를 변경하여 요구 사항과 일치하는 순서로 데이터가 보존 버킷과 일치하도록 할 수 있습니다.
보존 버킷은 Event Retention(이벤트 보존 ) 및 Flow Retain(흐름 보존 ) 창에서 맨 위 행부터 맨 아래 행까지 우선 순위에 따라 시퀀싱됩니다. 레코드는 레코드 파라미터와 일치하는 첫 번째 보존 버킷에 저장됩니다.
기본 보존 버킷은 이동할 수 없습니다. 항상 목록의 맨 아래에 있습니다.
탐색 메뉴()에서 Admin(
관리)을 클릭합니다.Data sources(데이터 소스) 섹션에서 Event Retention(이벤트 보존) 또는 Flow Retention(흐름 보존)을 클릭합니다.
테넌트를 구성한 경우 테넌트 목록에서 순서를 변경할 보존 버킷의 테넌트를 선택합니다.
메모:다중 테넌트 구성에서 공유 데이터에 대한 보존 정책을 관리하려면 테넌트 목록에서 해당 없음을 선택합니다.
이동하려는 보존 버킷에 해당하는 행을 선택하고 Up 또는 Down 을 클릭하여 올바른 위치로 이동합니다.
저장을 클릭합니다.
Retention Bucket 활성화 및 비활성화
보존 버킷을 구성하고 저장하면 기본적으로 활성화됩니다. 버킷을 비활성화하여 이벤트 또는 흐름 보존을 조정할 수 있습니다.
버킷을 비활성화하면 비활성화된 버킷의 요구 사항과 일치하는 모든 새 이벤트 또는 흐름이 event 또는 flow 속성과 일치하는 다음 버킷에 저장됩니다.
탐색 메뉴()에서 Admin(
관리)을 클릭합니다.Data sources(데이터 소스) 섹션에서 Event Retention(이벤트 보존) 또는 Flow Retention(흐름 보존)을 클릭합니다.
테넌트를 구성한 경우 테넌트 목록에서 변경하려는 보존 버킷의 테넌트를 선택합니다.
메모:다중 테넌트 구성에서 공유 데이터에 대한 보존 정책을 관리하려면 테넌트 목록에서 해당 없음을 선택합니다.
사용하지 않도록 설정할 보존 버킷을 선택하고 [Enable/Disable]을 클릭합니다.
보존 버킷 삭제
보존 버킷을 삭제하면 버킷을 정의하는 기준만 삭제됩니다. 버킷에 저장된 이벤트 또는 흐름은 기본 보존 버킷에 의해 수집됩니다. 기본 보존 기간은 30일입니다. 그런 다음 데이터가 즉시 삭제됩니다.
탐색 메뉴()에서 Admin(
관리)을 클릭합니다.Data sources(데이터 소스) 섹션에서 Event Retention(이벤트 보존) 또는 Flow Retention(흐름 보존)을 클릭합니다.
테넌트를 구성한 경우 테넌트 목록에서 삭제할 보존 버킷의 테넌트를 선택합니다.
메모:다중 테넌트 구성에서 공유 데이터에 대한 보존 정책을 관리하려면 테넌트 목록에서 해당 없음을 선택합니다.
삭제할 보존 버킷을 선택하고 [Delete]를 클릭합니다.