配置 TCO 最佳化工具
在 IBM® Cloud Logs 中，您可以設定總擁有成本 ( TCO 最佳化工具 ) 並定義政策，根據其商業價值指定如何將日誌路由至不同的資料管道。 每種管道都有不同的儲存價格，並提供不同的功能。 透過根據資料對業務的重要性來定義資料管道，TCO 最佳化工具，可協助您改善即時分析和警示，並協助您管理成本。 此外，如果您在 IBM Cloud Logs 範例中啟用存檔保留標籤，也可以為每個政策設定不同的資料保留期限。
關於 TCO 最佳化工具
預設情況下，當您將資料傳送至 IBM Cloud Logs 範例時，資料會在攝取時路由至 優先洞察 資料管道。 IBM® Cloud Logs 服務會保留此資料，並可在您在實例層級指定的天數內進行搜尋。 您可以設定 7 天、14 天、30 天或 90 天。
TCO 最佳化工具 包括下列資料管道：
- 優先洞察
- 需要立即存取及完整 IBM Cloud Logs 分析功能的日誌。 這些日誌通常是需要個別分析或查詢的高嚴重性或重要商業日誌。
- 分析及警示
- 需要處理且稍後必要時可以從保存檔查詢的日誌。 這些日誌通常是用於監控、故障排除和統計分析的日誌。
- 儲存及搜尋
- 基於相符性或後處理原因而需要保留，但可以從保存檔維護及查詢的日誌。
- 已封鎖
- 被丟棄且無法搜尋的日誌。
當您提供 IBM Cloud Logs 實例而沒有 IBM Cloud Object Storage 桶時，資料只能路由到 優先洞察 管道或被封鎖。
当您为 IBM Cloud Logs 实例配置 IBM Cloud Object Storage 数据桶时，路由到 優先洞察 管道、分析及警示 管道和 儲存及搜尋 管道的数据将存储在 IBM Cloud Object Storage 資料桶 中。
若要設定 TCO 最佳化工具 並使用不同的資料管道，您必須在 IBM Cloud Logs 範例上附加 IBM Cloud Object Storage 桶。 如果您沒有將資料桶附加到實體，且您設定的政策會將資料傳送至 分析及警示 或 儲存及搜尋 資料管道，則資料無法在資料桶中歸檔，因此無法用於搜尋或警示。
您透過配置區塊解析規則傳送至 儲存及搜尋 管道的資料，可選擇透過 live tail 和 search 檢視資料，也會將資料儲存在資料桶中。 不過，請注意在套用 TCO 最佳化工具 政策之後，會套用封鎖解析規則。 存檔保留標籤不能與透過區塊解析規則傳送到 儲存及搜尋 的資料一起使用。
設定 TCO 政策時，每個政策都會指定優先順序。 選取的優先順序會決定符合條件的日誌的 TCO 資料管道。
| 優先順序值 | TCO 管線 |
|---|---|
High |
優先洞察 |
Medium |
分析及警示 |
Low |
儲存及搜尋 |
Blocked |
[*] |
[*] 會捨棄具有 Blocked 優先順序之原則的日誌，且不會傳送至任何 TCO 管線。
您可以根據應用程式名稱、子系統名稱和日誌嚴重性對資料套用政策。 這 3 個欄位是所有日誌資料都必須有的元資料欄位。 如需詳細資訊，請參閱 Metadata 欄位。
每種管道都提供不同的功能：
| 特性 | 優先洞察 | 分析及警示 | 儲存及搜尋 |
|---|---|---|---|
| 高速搜尋 | 是 | 沒有 | 沒有 |
| 使用熱儲存進行儀表板和分析 | 是 | 沒有 | 沒有 |
| 使用儀表板和分析 IBM Cloud Object Storage | 是 | 是 | 沒有 |
| 智慧型日誌分析 | 是 | 是 | 沒有 |
| 日誌上的警示 | 是 | 是 | 沒有 |
| 日誌資料中的度量維護長達 1 年 | 是 | 是 | 沒有 |
| 重新索引日誌以作進一步分析 | 是 | 是 | 是 |
| 搜尋記錄 IBM Cloud Object Storage | 是 | 是 | 是 |
| 將記錄儲存於 IBM Cloud Object Storage | 是 | 是 | 是 |
| 解析規則 | 是 | 是 | 是 |
| 自訂資料豐富化 | 是 | 是 | 是 |
| 模式儲存 | 是 | 是 | 是 |
| 動態警示 | 是 | 是 | 沒有 |
| 模板化 | 是 | 是 | 沒有 |
| 異常偵測 | 是 | 是 | 沒有 |
政策依序評估，預設是由上而下。 會套用第一個匹配原則，而不會評估其他原則。
- 如果原則衝突，則優先使用 TCO 最佳化工具 頁面上列出的第一個原則。
- 政策會按照設定的順序處理，並顯示在使用者介面上。 第一個匹配的政策就是應用的政策。 其餘的政策會被忽略。
- 封鎖資料的政策應該最後定義。
優先洞察 資料管道
將 優先洞察 資料管道用於需要最立即注意和介入的高優先記錄，例如用於疑難排解問題或分析意外行為的記錄。
適用於高價原木的功能包括
-
無伺服器監控
-
快速查詢
-
服務型錄
-
服務地圖
-
警示
-
事件轉為度量
-
查詢存檔
-
在探索畫面中檢視軌跡
分析及警示 資料管道
使用 分析及警示 資料管道來處理中等優先順序的記錄，這些記錄可能在某個時候需要注意，但不需要立即注意。
中等優先順序記錄可用的功能有
-
服務型錄
-
服務地圖
-
警示
-
事件轉為度量
-
查詢存檔
-
在探索畫面中檢視軌跡
儲存及搜尋 資料管道
使用 儲存及搜尋 資料管道來處理為了合規目的而必須保留，但不需要採取行動的記錄。
適用於低優先順序記錄的功能包括
-
查詢存檔
-
在探索畫面中檢視軌跡
存取 TCO 最佳化工具
完成下列步驟以存取 TCO 最佳化工具：
-
按一下 Data pipeline 圖示
> TCO Optimizer。
TCO 最佳化工具 頁面顯示在套用已配置的原則之後，流入每一個管線的已吸收資料百分比。
建立原則
您必須先設定 IBM Cloud Object Storage 資料桶，才能建立政策。
在 TCO 最佳化工具 頁面上，完成下列步驟以建立新原則:
-
按一下建立原則。
-
在「詳細資訊」一節中，完成下列任務：
輸入原則名稱。
輸入說明。 說明是選用項目。
定義政策順序。 此順序決定在多個政策匹配時應用哪個規則。 預設情況下，第一個原則具有最高優先順序。
-
在篩選器部分，新增 1 個或多個篩選器，以設定與此原則相關的應用程式、子系統和嚴重性值。
對於應用程式及子系統，當值符合下列其中一項時，可以指定準則:
All、Is、Is Not、Includes或Starts With。 -
在 Priority (優先順序 ) 區段中，設定政策的優先順序。 優先順序決定原則所符合日誌的 管線。
有效值為：
High，用於透過 優先洞察 管理的資料；Medium，用於透過 分析及警示 管理的資料；Low，用於透過 儲存及搜尋 管理的資料；Block，用於您丟棄且無法搜尋的資料。預設值為
High。 -
在存檔保留部分，選擇 保留標籤。
預設選取 Default （預設）標籤。
請注意，如果已定義並啟動保留標籤，則可使用保留標籤。
-
按一下套用。
修改原則
在 TCO 最佳化工具 頁面上，完成下列步驟以修改現有原則:
-
按一下要變更的政策。
-
修改準則。
-
按一下套用。
如果要變更政策優先順序值，也可以在優先順序下拉清單中變更政策清單中政策的優先順序。 優先順序決定原則所符合日誌的 管線。
刪除原則
在 TCO 最佳化工具 頁面上，完成下列步驟以刪除現有原則:
-
按一下要刪除的政策。
-
按一下刪除。
-
確認您要刪除政策。
建立應用程式和政策覆寫
設定應用程式和政策覆寫只能透過使用者介面進行。
Application and policy overrides（應用程式與政策覆寫 ）部分會顯示所有產生記錄的應用程式和子系統的使用情況，並依最高產生者排序。 您可以使用篩選器輕鬆搜尋和篩選清單。
按一下某一行，您會看到應用程式-子系統對使用情況的詳細檢視，該檢視依嚴重性等級和指派的 TCO 管道優先順序整理。
在此檢視中，您可以變更整個應用程式子系統對的優先順序，或變更任何應用程式子系統對中特定日誌嚴重程度的優先順序。 優先順序將決定傳送資料對的 TCO 資料管道。 如果不同的嚴重性有不同的優先順序，則應用程式和政策覆寫表中顯示的政策狀態將會是多重的。
若要覆寫特定應用程式-子系統對的優先順序，請執行下列步驟：
-
在應用程式和原則覆寫中，按一下要修改的應用程式-子系統對。
-
根據需要更新優先順序。
-
若要更新整個應用程式-系統對使用的優先級，請將 「設定優先級為」 變更為首選優先級。
-
若要根據記錄嚴重性更新優先順序，請在 Tune severity 中將特定嚴重性的優先順序變更為優先順序。
-
-
按一下「套用」儲存變更。
如果要將所有應用程式-子系統對的所有覆寫重設為預設行為，請按一下重設所有覆寫。 請注意，這會重設所有覆寫。