LogStare Collector リファレンス

LogStare Collectorにて収集したログデータの圧縮周期について

この記事は投稿日から2年以上経過しています。

当記事では、LogStare Collector(以下、LSCと記載)にて収集したログデータの圧縮周期について記載します。

概要

LSCは、収集したログデータを通常日次にて圧縮します。この圧縮処理は1時間周期に変更することも出来ます。

圧縮保管周期の変更方法

変更方法はLinux版、Windows版共に共通です。

  • LSCを停止します。
  • {LSCのインストール先ディレクトリ}/logstarecollector/etc配下のlsc-site.confファイルを編集します。必要であればバックアップを取得してください。
  • 「channel_log_pattern」における規定パラメータ「yyyyMMdd」の末尾に「HH」を追記することで圧縮周期を1時間周期に変更することが出来ます。

【変更前】

~省略~
# directory for channel logging
channel = ${sa_kallista_home}/data/channel

# channel Log Pattern
channel_log_pattern = yyyyMMdd   ###変更対象###

# relay File(hlog) Rotate Interval (min)
relay_rotate_interval = 1
~省略~

【変更後】

~省略~
# directory for channel logging
channel = ${sa_kallista_home}/data/channel

# channel Log Pattern
channel_log_pattern = yyyyMMddHH   ###変更対象###

# relay File(hlog) Rotate Interval (min)
relay_rotate_interval = 1
~省略~
  • LSCを起動します。

圧縮周期の変更はパラメータ変更後から反映されます。圧縮周期の変更は既に圧縮されたログデータやログ検索に影響はありません。

備考

圧縮周期を日次周期から1時間周期に変更した時、最初に圧縮されるログデータは圧縮周期を変更した日時の0:00から圧縮周期変更後のHH:00までに収集したログデータが対象になります。従って、最初に圧縮されるログデータはそれ以降に圧縮されるログデータと比較してデータサイズが大きくなる可能性があります。

以上でLogStare Collectorにて収集したログデータの圧縮周期についての説明は終了です。

記載されている会社名、システム名、製品名は一般に各社の登録商標または商標です。

当社製品以外のサードパーティ製品の設定内容につきましては、弊社サポート対象外となります。

paloalto-edl-hostingEDL Hosting Serviceとは?クラウドサービスへの通信を制御する方法を解説前のページ

LogStare CollectorにおけるSYSLOGデータの振り分けについて次のページ

ピックアップ記事

  1. IoT機器「Raspberry pi」とLogStare Collectorで温…
  2. ログフォワーダー「okurun.jar」について
  3. 自社製品をAMIにしてAWSマーケットプレイスへ出品
  4. Zabbixヒストリデータのレポート生成について

関連記事

  1. LogStare Collector リファレンス

    LogStare Collectorの再起動手順について

    この記事では、LogStare Collector(以下、LSC)の再…

  2. LogStare Collector リファレンス

    URL監視の使用方法

    当記事では、URL監視の使用方法について記載します。使用方法U…

月額200円でM356の監査ログの運用レベルUP LogStare M365

AWSのログ分析・モニタリングに 次世代のマネージド・セキュリティ・プラットフォーム LogStare

  1. AWS/Azure

    AWSマーケットプレイス上から無償版のLogStare Collectorを試す…
  2. 実践記事

    DNSキャッシュポイズニングやってみた
  3. NW機器

    PaloAltoのIPsec IKEv1 Phase1におけるトラブルシューティ…
  4. SNMPを触ってみた

    ログ分析・監視テクニック

    SNMPとは?新入社員が生まれてはじめて触ってみた!
  5. NW機器

    Nutanix Prism ElementにおけるSNMP監視/REST API…
PAGE TOP