前のトピック: Solaris エージェント システム上で実行中のテキスト ファイル ログ センサがイベントの受信を停止する

次のトピック: アプライアンス(UI 以外)

非常に高いイベント フローによってエージェントが無応答になる

症状:

CA Enterprise Log Manager エージェントが無応答になり、イベント受信を停止します。 以下のエラー メッセージが caelmdispatcher.log ファイルに表示されます。

[275] 10/07/12 14:32:05 ERROR :: FileQueue::PutEvents Unable to write to new event file
[275] 10/07/12 14:32:05 ERROR :: WriterThread::run Unable to push events to FileQueue, Retrying
[275] 10/07/12 14:32:10 NOTIFY :: FileQueue::UpdateCurrentWriterFile Reached Max files configured limit=10, Not creating any new files for now

解決方法:

これは、環境内のハードウェアに関するイベント受信レートが非常に高いことを示しています。 この問題を解決するには、以下の手順に従ってエージェントを再設定します。

  1. [管理]をクリックし、[ログ収集]サブタブをクリックして、エージェント エクスプローラ フォルダを展開します。
  2. 再設定するエージェントを選択して[編集]ををクリックし、以下のパラメータを変更します。
    ファイルの最大数

    イベント受信ファイル キューに作成できるファイルの最大数を設定します。 上限は 1000 ファイルです。 デフォルト値は 10 です。

    1 ファイルあたりの最大サイズ

    イベント受信ファイル キュー内の各ファイルの最大サイズを MB 単位で設定します。 ファイルが最大サイズに達すると、CA Enterprise Log Manager は新しいファイルを作成します。 サイズの上限は 2048 MB です。 デフォルト値は 100 MB です。

    現在の環境および秒あたりのイベント レートに基づいて、これらのパラメータ値を大きくします。

詳細情報:

エージェントの設定