高負荷のカスタム・プロパティーが見つかった

38750138 -Performance degradation was detected in the event pipeline. Expensive custom properties were found.

説明

通常の処理中、最適化済みとマーク付けされているカスタム・イベントおよびカスタム・フローのプロパティーは、パイプライン内で抽出されます。 これらの値は、カスタム・ルール・エンジン (CRE) と検索索引で使用されます。

不適切な形式の正規表現 (regex ステートメント) が原因で、イベントが誤って直接ストレージに経路指定される場合があります。

ユーザーの対応

次のオプションのいずれかを選択します。
  • 最近インストールされたすべてのカスタム・プロパティーを無効にします。
  • 通知のペイロードを確認します。 必要な場合は、カスタム・プロパティーに関連付けられている regex ステートメントを改善します。

    例えば、次のペイロードは、正規表現パターンを報告します。

    Feb 23 11:44:43 ::ffff:10.1.12.12 [ecs-ec] 
[Timer-60] com.q1labs.semsources.filters.normalize.DSMFilter:  
[WARN] [NOT:0080004105][10.130.126.12/- -] 
[-/- -]Expensive Custom  Properties Based On Average 
Throughput in the last 60 seconds (most to  least expensive) 
- (\w+) /\S+=1136.0eps
  • プロパティーが突き合わせを試行するカテゴリーの範囲を絞り込むために、カスタム・プロパティー定義を変更します。
  • イベント解析の不要な試行を避けるために、カスタム・プロパティー定義には単一のイベント名を指定してください。
  • ログ・ソースのログ・ソース・パーサーを、イベントの送信数が最も多いパーサーから最も少ないパーサーの順序に並べ替えて、使用していないパーサーを無効にしてください。