Détection de propriétés personnalisées coûteuses

38750138 -Performance degradation was detected in the event pipeline. Expensive custom properties were found.

Explication

Lors du traitement normal, les propriétés d'événement personnalisées et les propriétés de flux personnalisées, marquées comme optimisées sont extraites dans le pipeline. Les valeurs sont utilisées dans Custom Rules Engine (CRE) et dans les index de recherche.

Les instructions à base d'expression régulière, qui sont des expressions régulières mal formées, peuvent causer des erreurs lors de l'acheminement direct des événements vers l'espace de stockage.

Réponse utilisateur

Sélectionnez l'une des options suivantes :
  • Désactivez une propriété personnalisée qui a été récemment installée.
  • Vérifiez le contenu de la notification. Si possible, clarifiez au maximum les instructions d'expression régulière associées à la propriété personnalisée.

    Par exemple, le contenu suivant indique le modèle d'expression régulière :

    Feb 23 11:44:43 ::ffff:10.1.12.12 [ecs-ec] 
[Timer-60] com.q1labs.semsources.filters.normalize.DSMFilter:  
[WARN] [NOT:0080004105][10.130.126.12/- -] 
[-/- -]Expensive Custom  Properties Based On Average 
Throughput in the last 60 seconds (most to  least expensive) 
- (\w+) /\S+=1136.0eps
  • Modifiez la définition de la propriété personnalisée afin de réduire la portée des catégories que la propriété tente de mettre en corrélation.
  • Spécifiez un nom d'événement unique dans la définition de la propriété personnalisée afin d'éviter des tentatives d'analyse d'événement superflues.
  • Ordonnez les analyseurs syntaxiques de source de journal, en commençant par les événements les plus envoyés, puis désactivez les analyseurs syntaxiques inutilisés.