TCO-Optimierungsprogramm konfigurieren

Unter IBM® Cloud Logs können Sie die Gesamtbetriebskosten ( TCO-Optimierungsprogramm ) konfigurieren und Richtlinien definieren, die festlegen, wie Protokolle auf der Grundlage ihres Geschäftswerts an verschiedene Datenpipelines weitergeleitet werden. Jede Pipeline hat einen anderen Speicherpreis und bietet andere Funktionen. Durch die Definition der Datenpipeline auf der Grundlage der Bedeutung der Daten für Ihr Unternehmen kann die TCO-Optimierungsprogramm Ihnen helfen, die Echtzeitanalyse und -warnung zu verbessern und die Kosten zu kontrollieren. Wenn Sie in Ihrer IBM Cloud Logs-Instanz Archivierungs-Tags aktivieren, können Sie außerdem verschiedene Datenaufbewahrungszeiträume pro Richtlinie konfigurieren.

Informationen zu TCO-Optimierungsprogramm

Wenn Sie Daten an eine IBM Cloud Logs-Instanz senden, werden diese standardmäßig bei der Aufnahme an die Prioritätserkenntnisse-Datenpipeline weitergeleitet. Diese Daten werden aufbewahrt und stehen dem Dienst IBM® Cloud Logs für die von Ihnen auf Instanzebene angegebene Anzahl von Tagen zur Suche zur Verfügung. Sie können 7 Tage, 14 Tage, 30 Tage oder 90 Tage einstellen.

Die Website TCO-Optimierungsprogramm umfasst die folgenden Datenpipelines:

Prioritätserkenntnisse: Protokolle, die einen sofortigen Zugriff und vollständige IBM Cloud Logs-Analysefunktionen erfordern. Diese Protokolle sind in der Regel Protokolle mit hoher Wertigkeit oder geschäftskritische Protokolle, die einzeln analysiert oder abgefragt werden müssen.
Analysieren und per Alert warnen: Protokolle, die verarbeitet werden müssen und später bei Bedarf aus einem Archiv abgefragt werden können. Bei diesen Protokollen handelt es sich in der Regel um Protokolle, die zur Überwachung, Fehlerbehebung und statistischen Analyse verwendet werden.
Speichern und durchsuchen: Protokolle, die aus Konformitäts-oder Nachverarbeitungsgründen aufbewahrt werden müssen, aber aus einem Archiv verwaltet und abgefragt werden können
Geblockt: Protokolle, die verworfen werden und nicht für die Suche zur Verfügung stehen.

Wenn Sie eine Instanz IBM Cloud Logs ohne einen Bucket IBM Cloud Object Storage bereitstellen, können Daten nur an die Pipeline Prioritätserkenntnisse weitergeleitet oder blockiert werden.

Wenn Sie eine IBM Cloud Logs-Instanz mit einem IBM Cloud Object Storage-Bereich bereitstellen, werden Daten, die an die Prioritätserkenntnisse-Pipeline, die Analysieren und per Alert warnen-Pipeline und die Speichern und durchsuchen-Pipeline geleitet werden, im IBM Cloud Object Storage-Datenbereich gespeichert.

Um TCO-Optimierungsprogramm zu konfigurieren und verschiedene Datenpipelines zu verwenden, muss ein IBM Cloud Object Storage Bucket mit Ihrer IBM Cloud Logs Instanz verbunden sein. Wenn der Daten-Bucket nicht an die Instanz angeschlossen ist und Sie Richtlinien konfigurieren, die Daten an die Analysieren und per Alert warnen oder die Speichern und durchsuchen Datenpipelines senden, stehen die Daten nicht für die Suche oder Alarmierung zur Verfügung, da sie nicht im Bucket archiviert werden können.

Daten, die Sie an die Speichern und durchsuchen Pipeline senden, indem Sie eine Block-Parsing-Regel mit der Option konfigurieren, Daten durch Live Tail und Suche zu sehen, werden ebenfalls im Dateneimer gespeichert. Es ist jedoch zu beachten, dass nach der Anwendung der Richtlinien von TCO-Optimierungsprogramm eine Regel für das Block-Parsing angewendet wird. Archivierungskennzeichen können nicht mit den Daten verwendet werden, die über eine Blockparsing-Regel an Speichern und durchsuchen gesendet werden.

Wenn Sie TCO-Richtlinien konfigurieren, wird jeder Richtlinie eine Priorität zugewiesen. Die gewählte Priorität bestimmt die TCO-Datenpipeline für die Protokolle, die den Kriterien entsprechen.

Zuordnung der politischen Priorität zur TCO-Pipeline
Prioritätswert	TCO-Pipeline
`High`	Prioritätserkenntnisse
`Medium`	Analysieren und per Alert warnen
`Low`	Speichern und durchsuchen
`Blocked`	`[*]`

[*] Protokolle, die Richtlinien mit der Priorität Blocked entsprechen, werden gelöscht und nicht an eine TCO-Pipeline gesendet.

Sie können Richtlinien auf Daten anwenden, die auf dem Anwendungsnamen, dem Subsystemnamen und der Protokollschwere basieren. Diese 3 Felder sind Metadatenfelder, die alle Protokolldaten enthalten müssen. Weitere Informationen finden Sie unter Metadatenfelder.

Das Bild zeigt die verschiedenen verfügbaren Datenpipelines. — Verfügbare Datenpipelines.

Jede Pipeline bietet unterschiedliche Funktionen:

In jeder Datenpipeline verfügbare Funktionen
Feature	Prioritätserkenntnisse	Analysieren und per Alert warnen	Speichern und durchsuchen
Hochgeschwindigkeits-Suche	Ja	Nein	Nein
Dashboards und Analysen mit Hot Storage	Ja	Nein	Nein
Dashboards und Analysen mit IBM Cloud Object Storage	Ja	Ja	Nein
Intelligente Log-Analysen	Ja	Ja	Nein
Alerts für Protokolle ausgeben	Ja	Ja	Nein
Metriken werden bis zu 1 Jahr lang in den Protokolldaten gespeichert	Ja	Ja	Nein
Neuindizierung von Protokollen für weitere Analysen	Ja	Ja	Ja
Logs durchsuchen in IBM Cloud Object Storage	Ja	Ja	Ja
Protokolle speichern in IBM Cloud Object Storage	Ja	Ja	Ja
Parsing-Regeln	Ja	Ja	Ja
Benutzerdefinierte Datenanreicherung	Ja	Ja	Ja
Schema speichern	Ja	Ja	Ja
Dynamische Alarmierung	Ja	Ja	Nein
Schablonieren	Ja	Ja	Nein
Anomalieerkennung	Ja	Ja	Nein

Richtlinien werden standardmäßig in der Reihenfolge von oben nach unten bewertet. Die erste übereinstimmende Richtlinie wird angewandt, und keine anderen Richtlinien werden ausgewertet.

Wenn Richtlinien in Konflikt stehen, hat die erste Richtlinie, die auf der Seite TCO-Optimierungsprogramm aufgelistet ist, Vorrang.
Richtlinien werden in der konfigurierten und auf der Benutzeroberfläche angezeigten Reihenfolge verarbeitet. Die erste übereinstimmende Richtlinie ist diejenige, die angewendet wird. Die übrigen Maßnahmen werden ignoriert.
Richtlinien, die Daten blockieren, sollten zuletzt definiert werden.

Prioritätserkenntnisse datenpipeline

Verwenden Sie die Datenpipeline Prioritätserkenntnisse für Protokolle mit hoher Priorität, die sofortige Aufmerksamkeit und Intervention erfordern, wie z. B. Protokolle zur Fehlerbehebung oder zur Analyse von unerwartetem Verhalten.

Für hochwertige Protokolle sind folgende Funktionen verfügbar:

Serverlose Überwachung
Schnelle Abfrage
Benutzerdefinierte Dashboards
Service Catalog
Servicekarte
Warnhinweise
Ereignisse zu Metriken
Archiv abfragen
Anzeigen von Spuren auf dem Erkundungsbildschirm

Analysieren und per Alert warnen datenpipeline

Verwenden Sie die Datenpipeline Analysieren und per Alert warnen für Protokolle mittlerer Priorität, die zwar irgendwann, aber nicht sofort bearbeitet werden müssen.

Für Protokolle mittlerer Priorität sind folgende Funktionen verfügbar:

Service Catalog
Servicekarte
Warnhinweise
Ereignisse zu Metriken
Archiv abfragen
Anzeigen von Spuren auf dem Erkundungsbildschirm

Speichern und durchsuchen datenpipeline

Verwenden Sie die Datenpipeline Speichern und durchsuchen für Protokolle, die Sie aus Compliance-Gründen aufbewahren müssen, aber keine Maßnahmen erfordern.

Für Protokolle mit niedriger Priorität sind unter anderem folgende Funktionen verfügbar:

Archiv abfragen
Anzeigen von Spuren auf dem Erkundungsbildschirm

Auf die TCO-Optimierungsprogramm zugreifen

Führen Sie die folgenden Schritte aus, um auf die Website TCO-Optimierungsprogramm zuzugreifen:

Starten Sie die Benutzerschnittstelle von IBM Cloud Logs.
Klicken Sie auf das Datenpipeline-Symbol > TCO Optimizer.

Auf der Seite TCO-Optimierungsprogramm wird der Prozentsatz der aufgenommenen Daten angezeigt, die nach Anwendung der konfigurierten Richtlinien in jede Pipeline fließen.

Richtlinie erstellen

Bevor Sie eine Richtlinie erstellen können, müssen Sie einen IBM Cloud Object Storage Dateneimer konfigurieren.

Führen Sie auf der Seite TCO-Optimierungsprogramm die folgenden Schritte aus, um eine neue Richtlinie zu erstellen:

Klicken Sie auf Richtlinie erstellen.
Führen Sie im Abschnitt Details die folgenden Aufgaben aus:

Geben Sie einen Richtliniennamen ein.

Geben Sie eine Beschreibung ein. Die Beschreibung ist optional.

Definieren Sie die Reihenfolge der Richtlinien. Diese Reihenfolge bestimmt, welche Regel angewendet wird, wenn mehrere Richtlinien übereinstimmen. Standardmäßig hat die erste Richtlinie die höchste Priorität.
Fügen Sie im Abschnitt Filter einen oder mehrere Filter hinzu, um die Anwendungen, Subsysteme und Schweregrade zu konfigurieren, die für diese Richtlinie relevant sind.

Für Anwendungen und Subsysteme können Kriterien angegeben werden, wenn der Wert einem der folgenden Werte entspricht: All, Is, Is Not, Includes oder Starts With.
Legen Sie im Abschnitt " Priorität" die Priorität für die Richtlinie fest. Die Priorität bestimmt die Pipeline für Protokolle, die mit der Richtlinie übereinstimmen.

Gültige Werte sind: High für Daten, die über Prioritätserkenntnisse verwaltet werden, Medium für Daten, die über Analysieren und per Alert warnen verwaltet werden, Low für Daten, die über Speichern und durchsuchen verwaltet werden, und Block für Daten, die Sie löschen und die nicht für die Suche verfügbar sind.

Der Standardwert ist High.
Wählen Sie im Abschnitt Archivaufbewahrung ein Aufbewahrungskennzeichen.

Standardmäßig ist das Tag Standard ausgewählt.

Beachten Sie, dass Aufbewahrungsmarken verfügbar sind, wenn sie definiert und aktiviert sind.
Klicken Sie auf Anwenden.

Richtlinie ändern

Führen Sie auf der Seite TCO-Optimierungsprogramm die folgenden Schritte aus, um eine vorhandene Richtlinie zu ändern:

Klicken Sie auf die Richtlinie, die Sie ändern möchten.
Ändern Sie die Kriterien.
Klicken Sie auf Anwenden.

Wenn Sie den Wert der Richtlinienpriorität ändern möchten, können Sie auch die Priorität in der Dropdown-Liste Priorität für die Richtlinie in der Richtlinienliste ändern. Die Priorität bestimmt die Pipeline für Protokolle, die mit der Richtlinie übereinstimmen.

Richtlinie löschen

Führen Sie auf der Seite TCO-Optimierungsprogramm die folgenden Schritte aus, um eine vorhandene Richtlinie zu löschen:

Klicken Sie auf die Richtlinie, die Sie löschen möchten.
Klicken Sie auf Löschen.
Bestätigen Sie, dass Sie die Richtlinie löschen möchten.

Erstellen einer Anwendung und Überschreiben einer Richtlinie

Das Konfigurieren von Anwendungs- und Richtlinienüberschreibungen ist nur über die Benutzeroberfläche möglich.

Der Abschnitt Anwendungen und Richtlinienüberschreibungen zeigt die Nutzung aller Anwendungen und Subsysteme, die Protokolle erstellen, sortiert nach den wichtigsten Produzenten. Sie können die Filter verwenden, um die Liste einfach zu durchsuchen und zu filtern.

Wenn Sie auf eine Zeile klicken, erhalten Sie eine detaillierte Ansicht der Nutzung des Anwendungs-Subsystem-Paares, geordnet nach Schweregrad und der zugewiesenen TCO-Pipeline-Priorität.

In dieser Ansicht können Sie die Priorität für ein gesamtes Anwendungs-Subsystem-Paar oder die Priorität für bestimmte Protokollschweregrade innerhalb eines Anwendungs-Subsystem-Paares ändern. Die Priorität bestimmt die TCO-Datenpipeline, an die die Daten für das Paar gesendet werden. Wenn es unterschiedliche Prioritäten für verschiedene Schweregrade gibt, wird der in der Tabelle Anwendung und Richtlinienüberschreibungen angezeigte Richtlinienstatus mehrfach sein.

Um die Priorität für ein bestimmtes Anwendungs-Subsystem-Paar zu überschreiben, gehen Sie wie folgt vor:

Klicken Sie unter Anwendungs- und Richtlinienüberschreibungen auf das Paar aus Anwendung und Subsystem, das Sie ändern möchten.
Aktualisieren Sie die Priorität nach Bedarf.
- Um die für das gesamte Anwendungs-Sybsystem-Paar verwendete Priorität zu aktualisieren, ändern Sie Priorität festlegen in die bevorzugte Priorität.
- Um die Priorität auf der Grundlage des Schweregrads des Protokolls zu aktualisieren, ändern Sie unter Schweregrad die Priorität für den spezifischen Schweregrad auf die bevorzugte Priorität.
Klicken Sie auf Übernehmen, um die Änderungen zu speichern.

Wenn Sie alle Überschreibungen für alle Anwendungs-Subsystem-Paare auf das Standardverhalten zurücksetzen möchten, klicken Sie auf Alle Überschreibungen zurücksetzen. Beachten Sie, dass dadurch alle Überschreibungen zurückgesetzt werden.