Ressourcenintensive angepasste Eigenschaften gefunden

38750138 -Performance degradation was detected in the event pipeline. Expensive custom properties were found.

Erläuterung

Während einer normalen Verarbeitung werden angepasste Ereignis- und Flusseigenschaften, die als "optimiert" gekennzeichnet sind, im Verlauf der Verarbeitung aus der Pipeline extrahiert. Die Werte werden in der Engine für angepasste Regeln (Custom Rules Engine, CRE) und in Suchindizes verwendet.

Regex-Anweisungen, bei denen es sich um falsch gebildete reguläre Ausdrücke handelt, können dazu führen, dass Ereignisse fälschlicherweise direkt an den Speicher weitergeleitet werden.

Benutzeraktion

Wählen Sie eine der folgenden Optionen aus:
  • Deinstallieren Sie alle angepassten Eigenschaften, die kürzlich installiert wurden.
  • Überprüfen Sie die Nutzdaten der Benachrichtigung. Ändern Sie die regulären Ausdrücke für die angepasste Eigenschaft, falls dies möglich ist.

    Beispielsweise dokumentieren die folgenden Nutzdaten reguläre Ausdrücke:

    Feb 23 11:44:43 ::ffff:10.1.12.12 [ecs-ec] 
[Timer-60] com.q1labs.semsources.filters.normalize.DSMFilter:  
[WARN] [NOT:0080004105][10.130.126.12/- -] 
[-/- -]Expensive Custom  Properties Based On Average 
Throughput in the last 60 seconds (most to  least expensive) 
- (\w+) /\S+=1136.0eps
  • Ändern Sie die Definition der angepassten Eigenschaft, um die Kategorien einzugrenzen, anhand derer von der Eigenschaft ein Abgleich vorgenommen wird.
  • Geben Sie in der Definition der angepassten Eigenschaft einen einzigen Ereignisnamen an, um eine unnötige Analyse des Ereignisses zu verhindern.
  • Ordnen Sie Ihre Protokollquellen-Parser von den Protokollquellen mit den meisten gesendeten Ereignissen zu den mit den am wenigsten gesendeten Ereignissen und inaktivieren Sie ungenutzte Parser.