Rubrique précédente: Arrêt de la réception d'événements par le détecteur de journaux de fichier texte sur un système d'agent Solaris

Rubrique suivante: Dispositif (hors interface utilisateur)

Capacité de réponse nulle de l'agent lors de la présence d'un nombre très élevé d'événements dans le flux

Symptôme :

Un agent CA Enterprise Log Manager ne répond plus et arrête d'accepter des événements. Le message d'erreur suivant apparaît dans le fichier caelmdispatcher.log :

[275] 12/07/10 14:32:05 ERROR :: FileQueue::PutEvents Unable to write to new event file
[275] 12/07/10 14:32:05 ERROR :: WriterThread::run Unable to push events to FileQueue, Retrying
[275] 12/07/10 14:32:10 NOTIFY :: FileQueue::UpdateCurrentWriterFile Reached Max files configured limit=10, Not creating any new files for now

Solution :

Cela indique que le taux d'événements entrants pour le matériel dans l'environnement est très élevé. Vous pouvez résoudre ce problème en reconfigurant l'agent, en procédant comme suit :

  1. Cliquez sur Administration, allez dans l'onglet Collecte de journaux et développez le dossier Explorateur d'agent.
  2. Sélectionnez l'agent à reconfigurer, cliquez sur Modifier et réglez les paramètres suivants :
    Nombre maximum de fichiers

    Définit le nombre maximum de fichiers pouvant être créés dans la file d'attente de fichiers de réception d'événements. Le nombre maximum est limité à 1 000 fichiers. Le paramètre par défaut est 10.

    Taille maximum par fichier

    Définit la taille maximum, en Mo, pour chaque fichier de la file d'attente de fichiers de réception d'événements. Quand un fichier atteint la taille maximum, CA Enterprise Log Manager en crée un nouveau. La taille maximum est de 2048 Mo. Le paramètre par défaut est 100 Mo.

    Vous pouvez régler ces paramètres plus tard selon les besoins de votre environnement le taux d'événements par seconde.

Informations complémentaires :

Configuration d'un agent