2.8 搜尋與報表效能

Sentinel Log Manager 的效能會視您的環境、組態和硬體而有所差異。Novell 已針對 Sentinel Log Manager 系統執行深入的效能測試,並已驗證各種系統品質屬性,例如延展性、可靠性和資源使用率。

2.8.1 搜尋回應與完成速度

系統會使用下列組態執行數種測試,以決定搜尋傳回初始資料所需的持續時間:

  • 硬體: 採用四核心 CPU (每核心 2.93 GHz)、 4 GB RAM,且執行於 SLES 11。

  • EPS 比率: 執行搜尋時的 EPS 接收比率為 2000

  • 資料儲存: 時間範圍內的所有事件資料皆位於本地儲存

下列為觀察值:

表 2-5 搜尋效能結果

事件總數

符合搜尋查詢的事件數目

初始搜尋結果的所需時間

10,000,000

1,000 - 10,000,000

5 - 10 秒

100,000,000

20,000,000 - 100,000,000

10 - 30 秒

200,000,000

110,000,000 - 200,000,000

1 - 5 分鐘

2.8.2 報表產生速度

系統會使用下列組態執行數種測試,以決定產生報表所需的持續時間。

  • 硬體: 採用四核心 CPU (每核心 2.93 GHz)、 4 GB RAM,且執行於 SLES 11。

  • EPS 比率: 執行搜尋時的 EPS 接收比率為 2000

  • 資料的位置: 時間範圍內的所有事件資料皆位於本地儲存

下列為觀察值:

表 2-6 報表效能結果

事件總數

符合搜尋查詢的事件數目

產生報表的所需時間

10,000,000

1,000 - 10,000,000

1 - 2 分鐘

100,000,000

20,000,000 - 100,000,000

10 - 50 分鐘

200,000,000

110,000,000 - 200,000,000

1 – 3 小時

附註:含有大量事件和欄位的報告 (例如事件詳細資料報告),產生報告的所需時間可能會增長,而系統記憶體也可能不足。若要提升報告效能結果,您可以增加系統中的 RAM。