Se han encontrado propiedades personalizadas costosas

38750138 -Performance degradation was detected in the event pipeline. Expensive custom properties were found.

Explicación

Durante el proceso normal, las propiedades de suceso personalizado y de flujo personalizado marcadas como optimizadas se extraen en el conducto durante el proceso. Los valores se utilizan en el motor de reglas personalizada (CRE) y en los índices de búsqueda.

Las sentencias regex que están formadas inadecuadamente pueden hacer que los sucesos se direccionen incorrectamente al almacenamiento.

Respuesta del usuario

Seleccione una de las opciones siguientes:
  • Inhabilite cualquier propiedad personalizada que se haya instalado recientemente.
  • Revise la carga útil de la notificación. Si es posible, mejore las sentencias regex asociadas con la propiedad personalizada.

    Por ejemplo, la carga útil siguiente informa del patrón regex:

    Feb 23 11:44:43 ::ffff:10.1.12.12 [ecs-ec] 
[Timer-60] com.q1labs.semsources.filters.normalize.DSMFilter:  
[WARN] [NOT:0080004105][10.130.126.12/- -] 
[-/- -]Expensive Custom  Properties Based On Average 
Throughput in the last 60 seconds (most to  least expensive) 
- (\w+) /\S+=1136.0eps
  • Modifique la definición de propiedad para restringir el ámbito de las categorías con las que la propiedad intenta emparejarse.
  • Especifique un solo nombre de suceso en la definición de propiedad personalizada para evitar intentos innecesarios de analizar el suceso.
  • Ordene los analizadores de orígenes de registro desde los orígenes de registro con el mayor número de sucesos enviados hasta el menor e inhabilite los analizadores no utilizados.