비용 효율이 낮은 사용자 정의 특성 발견

38750138 -Performance degradation was detected in the event pipeline. Expensive custom properties were found.

설명

정상 처리 중에 최적화된 것으로 표시된 사용자 정의 이벤트와 사용자 정의 플로우 특성이 파이프라인에서 추출되었습니다. 이 값은 사용자 정의 룰 엔진(CRE)에 사용되며 인덱스를 검색합니다.

부적절한 양식의 정규식인 정규 표현식 명령문으로 인해 이벤트가 부적절하게 스토리지로 직접 라우팅될 수 있습니다.

사용자 응답

다음의 옵션 중 하나를 선택하십시오.

최근에 설치한 사용자 정의 특성을 사용 안함으로 설정하십시오.

알림의 페이로드를 검토하십시오. 가능한 경우 사용자 정의 특성과 연관된 정규 표현식 명령문을 개선하십시오.

예를 들어, 다음 페이로드는 다음 정규 표현식 패턴을 보고합니다.

Feb 23 11:44:43 ::ffff:10.1.12.12 [ecs-ec] 
[Timer-60] com.q1labs.semsources.filters.normalize.DSMFilter:  
[WARN] [NOT:0080004105][10.130.126.12/- -] 
[-/- -]Expensive Custom  Properties Based On Average 
Throughput in the last 60 seconds (most to  least expensive) 
- (\w+) /\S+=1136.0eps

사용자 정의 특성 정의를 수정하여 특성을 일치시키고자 하는 카테고리의 범위를 축소하십시오.
불필요하게 이벤트를 구문 분석하려는 시도를 피하기 위해 사용자 정의 특성 정의에서 하나의 이벤트 이름을 지정하십시오.
가장 많이 전송된 이벤트의 로그 소스부터 가장 적게 전송된 로그 소스까지 로그 소스 구문 분석기를 순서화하고 사용하지 않는 구문 분석기를 사용 안함으로 설정하십시오.