集約データ制限に到達した

説明

アキュムレーター・プロセスは、検索、グラフの表示、およびレポートのパフォーマンスを支援するためにデータ集計でイベントとフローをカウントおよび準備します。 アキュムレーター・プロセスは、定義済みの期間でデータを集計し、集合データ・ビューを作成します。 集合データ・ビュー は、時系列グラフを描画したり、スケジュールされたレポートを作成したり、アノマリ検出ルールをトリガーしたりするために使用するデータ・セットです。

システムは、300 個のアクティブな集合データ・ビューに制限されています。

集合データ・ビューの限度に達すると、通知が生成されます。 ユーザーが新規のアノマリ・ルール、レポート、または保存済み検索を作成しようとすると、システムが限度に達していることがユーザー・インターフェースでプロンプト表示されます。

ユーザーの対応

管理者は、この問題を解決するために、「管理」タブの「集約データ管理」ウィンドウで、アクティブな集合データ・ビューを確認することができます。 集約データ管理機能によって、それぞれの集合データ・ビューで使用中のレポート、検索、およびアノマリ検出ルールに関する情報が表示されます。 管理者は、集合データ・ビューのリストを確認し、ユーザーにとって最も重要なデータを判別できます。 集合データ・ビューを無効にして、集合データ・ビューを必要とする新規のルール、レポート、または保存済みの検索をユーザーが作成できるようにすることが可能です。

管理者が集合データ・ビューを削除することを決定した場合、サマリーに、影響を受ける検索、ルール、またはレポートの概要が示されます。 管理者は、検索、アノマリ・ルール、またはレポートを再度有効にするか、再作成するだけで、削除された集合データ・ビューを再作成することができます。 必要なデータに基づいて、システムによって集合データ・ビューが自動的に作成されます。