A propos d'Optimiseur TCO

Par défaut, lorsque vous envoyez des données à une instance IBM Cloud Logs, les données sont acheminées vers le pipeline de données Informations de priorité au moment de l'ingestion. Ces données sont conservées et peuvent être consultées par le service IBM® Cloud Logs pendant le nombre de jours spécifié au niveau de l'instance. Vous pouvez configurer 7 jours, 14 jours, 30 jours ou 90 jours.

Le site Optimiseur TCO comprend les pipelines de données suivants :

Informations de priorité

Journaux nécessitant un accès immédiat et des fonctions d'analyse IBM Cloud Logs complètes. Ces journaux sont généralement des journaux de gravité élevée ou critiques pour l'entreprise qui doivent être analysés ou interrogés individuellement.

Analyser et alerter

Journaux qui nécessitent un traitement et qui peuvent être interrogés ultérieurement si nécessaire à partir d'une archive. Ces journaux sont généralement utilisés à des fins de surveillance, de dépannage et d'analyse statistique.

Stockage et recherche

Journaux qui doivent être conservés pour des raisons de conformité ou de post-traitement, mais qui peuvent être conservés et interrogés à partir d'une archive.

Bloquée

Les journaux qui sont rejetés et ne sont pas disponibles pour la recherche.

Lorsque vous provisionnez une instance IBM Cloud Logs sans panier IBM Cloud Object Storage, les données ne peuvent être acheminées que vers le pipeline Informations de priorité ou bloquées.

Lorsque vous approvisionnez une instance IBM Cloud Logs avec un godet IBM Cloud Object Storage, les données acheminées vers les pipelines Informations de priorité, Analyser et alerter et Stockage et recherche sont stockées dans le godet de données IBM Cloud Object Storage.

Pour configurer le site Optimiseur TCO et utiliser des pipelines de données différents, vous devez disposer d'un panier IBM Cloud Object Storage attaché à votre instance IBM Cloud Logs. Si le seau de données n'est pas attaché à l'instance et que vous configurez des politiques qui envoient des données aux pipelines de données Analyser et alerter ou Stockage et recherche, les données ne sont pas disponibles pour la recherche ou les alertes car elles ne peuvent pas être archivées dans le seau.

Les données que vous envoyez au pipeline Stockage et recherche en configurant une règle d'analyse de bloc avec l'option de voir les données via live tail et search stockent également des données dans le data bucket. Toutefois, il convient de noter qu'une règle d'analyse en bloc est appliquée après l'application des politiques Optimiseur TCO. Les étiquettes de conservation des archives ne peuvent pas être utilisées avec les données envoyées à Stockage et recherche par le biais d'une règle d'analyse de blocs.

Lorsque vous configurez les politiques de TCO, une priorité est attribuée à chacune d'entre elles. La priorité sélectionnée détermine le pipeline de données TCO pour les journaux qui correspondent aux critères.

[*] Les journaux correspondant aux règles avec la priorité Blocked sont supprimés et ne sont pas envoyés à un pipeline TCO.

Vous pouvez appliquer des règles aux données en fonction du nom de l'application, du nom du sous-système et de la gravité du journal. Ces trois champs sont des champs de métadonnées que toutes les données du journal doivent contenir. Pour plus d'informations, voir Champs de métadonnées.

Chaque pipeline offre des caractéristiques différentes :

Les politiques sont évaluées dans l'ordre, de haut en bas par défaut. La première politique correspondante est appliquée et aucune autre politique n'est évaluée.

• En cas de conflit de règles, la première règle répertoriée sur la page Optimiseur TCO est prioritaire.
• Les politiques sont traitées dans l'ordre configuré et affiché dans l'interface utilisateur. La première politique à laquelle il est fait référence est celle qui est appliquée. Les autres politiques sont ignorées.
• Les politiques qui bloquent les données doivent être définies en dernier.

Accès à la Optimiseur TCO

Suivez les étapes suivantes pour accéder au site Optimiseur TCO:

1. Lancez l'interface utilisateur IBM Cloud Logs.

2. Cliquez sur l'icône Pipeline de données > TCO Optimizer.

La page Optimiseur TCO affiche le pourcentage de données ingérées qui transitent vers chaque pipeline après l'application des règles configurées.

Création d'une stratégie

Vous devez avoir configuré un seau de données IBM Cloud Object Storage avant de créer une politique.

Sur la page Optimiseur TCO, procédez comme suit pour créer une nouvelle règle:

1. Cliquez sur Créer une règle.

2. Dans la section Détails, effectuez les tâches suivantes :

   Entrez un nom de règle.

   Entrez une description. Cette description est facultative.

   Définir l'ordre des politiques. Cet ordre détermine la règle à appliquer en cas de concordance entre plusieurs politiques. Par défaut, la première politique a la priorité la plus élevée.

3. Dans la section Filtres, ajoutez un ou plusieurs filtres pour configurer les applications, les sous-systèmes et les valeurs de gravité pertinentes pour cette politique.

   Pour les applications et les sous-systèmes, des critères peuvent être spécifiés lorsque la valeur correspond à All, Is, Is Not, Includes ou Starts With.

4. Dans la section Priorité, définissez la priorité de la politique. La priorité détermine le pipeline pour les journaux qui correspondent à la règle.

   Les valeurs valides sont : High pour les données gérées par Informations de priorité, Medium pour les données gérées par Analyser et alerter, Low pour les données gérées par Stockage et recherche et Block pour les données que vous déposez et qui ne sont pas disponibles pour la recherche.

   La valeur par défaut est High.

5. Dans la section Conservation de l'archive, choisissez une étiquette de conservation.

   Par défaut, la balise Défaut est sélectionnée.

   Notez que les étiquettes de rétention sont disponibles si elles sont définies et activées.

6. Cliquez sur Appliquer.

Modification d'une règle

Sur la page Optimiseur TCO, procédez comme suit pour modifier une règle existante:

1. Cliquez sur la politique que vous souhaitez modifier.

2. Modifiez les critères.

3. Cliquez sur Appliquer.

Si vous souhaitez modifier la valeur de la priorité de la politique, vous pouvez également modifier la priorité dans la liste déroulante Priorité pour la politique dans la liste des politiques. La priorité détermine le pipeline pour les journaux qui correspondent à la règle.

Suppression d'une règle

Sur la page Optimiseur TCO, procédez comme suit pour supprimer une règle existante:

1. Cliquez sur la politique que vous souhaitez supprimer.

2. Cliquez sur Supprimer.

3. Confirmez que vous souhaitez supprimer la politique.

Création d'une application et d'une politique de remplacement

La configuration des dérogations aux applications et aux politiques n'est possible qu'à partir de l'interface utilisateur.

La section Application and policy overrides affiche l'utilisation de toutes les applications et de tous les sous-systèmes produisant des journaux, en les classant par ordre d'importance. Vous pouvez utiliser les filtres pour rechercher et filtrer facilement la liste.

En cliquant sur une ligne, vous obtiendrez une vue détaillée de l'utilisation de la paire application-sous-système organisée par niveau de gravité et la priorité attribuée au pipeline TCO.

Dans cette vue, vous pouvez modifier la priorité pour une paire application-sous-système entière, ou modifier la priorité pour des sévérités de journaux spécifiques au sein d'une paire application-sous-système. La priorité déterminera le pipeline de données TCO dans lequel les données de la paire seront envoyées. S'il existe des priorités différentes pour des degrés de gravité différents, l'état de la politique affiché dans le tableau Application et dérogations à la politique sera Multiple.

Pour remplacer la priorité d'une paire application-sous-système spécifique, procédez comme suit :

1. Dans Application and policy overrides, cliquez sur la paire application-sous-système que vous souhaitez modifier.

2. Mettre à jour la priorité si nécessaire.

   • Pour mettre à jour la priorité utilisée pour l'ensemble de la paire application-système, remplacez Set priority par la priorité préférée.

   • Pour mettre à jour la priorité en fonction de la gravité du journal, dans Gravité du journal, changez la priorité pour la gravité spécifique à la priorité préférée.

3. Cliquez sur Appliquer pour enregistrer les modifications.

Si vous souhaitez rétablir le comportement par défaut de toutes les dérogations pour toutes les paires application-sous-système, cliquez sur Réinitialiser toutes les dérogations. Attention, cette opération réinitialise toutes les dérogations.