O armazenamento local deve ter espaço suficiente para reter, pelo menos, 5 dias válidos de dados, que inclui dados de eventos e dados não processados. Para obter mais detalhes sobre como calcular os requisitos de armazenamento de dados, consulte Seção 2.1.3, Estimativa dos requisitos para armazenamento de dados.

O armazenamento em rede contém todos os 90 dias válidos de dados, incluindo uma cópia totalmente compactada dos dados de evento no armazenamento local. Uma cópia dos dados de evento é mantida no armazenamento local para pesquisa e relatório de motivos de desempenho. O tamanho do armazenamento local pode ser diminuído se o tamanho de armazenamento for uma preocupação. No entanto, devido ao overhead de descompactação, haverá uma diminuição estimada de 70% na pesquisa e no relatório de desempenho em dados que estariam no armazenamento local.

Você deve definir o local de armazenamento em rede em uma área externa de armazenamento em rede com diversas unidades SAN ou em um armazenamento anexado à rede (NAS).

Uma máquina pode incluir mais de uma fonte de eventos. Por exemplo, um servidor Windows pode incluir duas fontes de eventos do Sentinel para coletar dados do sistema operacional Windows e também do banco de dados do Servidor SQL hospedado na mesma máquina.

O volume de estado estável recomendado é 80% do máximo de EPS licenciados. A Novell recomenda que você adicione instâncias adicionais do Sentinel Log Manager se o limite for atingido.

Os limites máximos de fontes de eventos não são limites rígidos, mas sim recomendações baseadas em testes de desempenho feitos pela Novell e assumem uma média baixa para a taxa de eventos por segundo por fonte de eventos (menos de 3 EPS). Taxas de EPS mais altas resultam em mais baixa sustentação máxima de fontes de eventos. Você pode usar a equação (máximo de fontes de eventos) x (média de EPS por fonte de eventos) = taxa máxima de eventos para encontrar os limites aproximados para a sua taxa de EPS específica ou o número de fontes de eventos, desde que o máximo de fontes de eventos não exceda o limite indicado acima.

Para lidar com taxas de eventos acima do esperado.

Para copiar dados de fitas e de volta ao Sentinel Log Manager para realizar pesquisas e gerar relatórios sobre dados históricos.

O tamanho dos eventos geralmente varia entre 300 e 1.000 bytes.

O tamanho médio típico dos dados iniciais de mensagens syslog é 200 bytes.

Se o armazenamento em rede estiver habilitado, os dados de eventos serão movidos para armazenamento em rede quando o armazenamento local for preenchido. No entanto, os dados não processados estão localizados no armazenamento local somente temporariamente antes de serem movidos para armazenamento em rede. Geralmente, leva menos de um dia para mover os dados não processados do armazenamento local para o armazenamento em rede.

Por exemplo, a 500 EPS, para um tamanho de evento médio de 464 bytes e um tamanho médio de dados não processados de 300 bytes no arquivo de registro, os dados gravados no disco são determinados da seguinte forma:

(464 bytes + 300 bytes) x 500 EPS x 0,004 = 1.558 KB

Por exemplo, a 500 EPS, para um tamanho de evento médio de 464 bytes e um tamanho médio de dados não processados de 300 bytes no arquivo de registro, o número de solicitações de E/S por segundo para o disco é determinado da seguinte forma:

(464 bytes + 300 bytes) x 500 EPS x 0,00007 = 26 tps

Por exemplo, a 500 EPS, para um tamanho de evento médio de 464 bytes e um tamanho médio de dados não processados de 300 bytes no arquivo de registro, o número de blocos gravados por segundo no disco é determinado da seguinte forma:

(464 bytes + 300 bytes) x 500 EPS x 0,008 = 3.056

Por exemplo, em 3 milhões de eventos correspondentes à consulta de pesquisa, para um tamanho médio de eventos de 464 bytes e um tamanho médio de dados não processados de 300 bytes no arquivo de registro, os dados lidos por segundo no disco é determinado da seguinte forma:

(464 bytes + 300 bytes) x 3 x 0,013 = 300 KB