システム診断

Tips：
各モジュールのディスク容量が不足している場合に実行できるアクションを紹介します。

アーカイブ

• アーカイブ場所のディスク容量を増設する。
• 必要なログのみを収集する。
  ※ログ収集フィルターを使用することで、EventLog Analyzerが収集するログを制御できます。
• アーカイブの保持期間を短くする。
  ※デフォルトでは、保持期間が「無期限」に設定されています。
• アーカイブのZip作成間隔を短縮する。
  ※アーカイブファイルの圧縮間隔が短くなるため、ディスク使用量の削減に繋がります。

インデックス

• インデックスデータの保存場所のディスク容量を増設する。
• インデックスデータの保持期間を短くする。
  ※インデックスデータの保持期間は、[設定]タブ → [管理者権限] → [保持設定]へ移動後の[現在の日数]で変更できます。
• インデックスデータの保存場所をデフォルトのディレクトリから別のディレクトリへ変更する。
• 必要なログのみを収集する。
  ※ログ収集フィルターを使用することで、EventLog Analyzerが収集するログを制御できます。

データベース

• データベースの保存場所のディスク容量を増設する。
• データベースのディスク使用量が異常な場合は、以下の情報とともに、弊社サポート窓口までお問い合わせください。
  • [設定]タブ → [管理者権限] → [保持設定]へ移動後の[現在の日数]の設定値
  • ログ流量

製品（インストールフォルダー）

• EventLog Analyzerがインストールされているディスクのディスク容量を増設する。
• 以下のフォルダーが肥大化している場合は、フォルダー内のファイル数とともに、弊社サポート窓口までお問い合わせください。
  • <EventLog Analyzer_インストールディレクトリ>\ES\CachedRecord
  • <EventLog Analyzer_インストールディレクトリ>\data\AlertDump

Tips：
リソース使用率が高い場合に実行できるアクションを紹介します。

CPU使用率

• CPUのコア数を増やす。
• 必要なログのみを収集する。
  ※ログ収集フィルターを使用することで、EventLog Analyzerが収集するログを制御できます。
• CPU使用率の高騰が継続する場合は、弊社サポート窓口までお問い合わせください。

RAM使用率

• RAM（メモリ）を増設する。
• 必要なログのみを収集する。
  ※ログ収集フィルターを使用することで、EventLog Analyzerが収集するログを制御できます。
• メモリ使用率の高騰が継続する場合は、弊社サポート窓口までお問い合わせください。

Tips：
ネットワーク内のデバイスが大量のログを生成した場合、システムのパフォーマンスが低下する可能性があります。そのため、ログ収集フィルターを使用して必要なログのみを収集することを推奨します。
不要なログの収集を停止してログ流量を減らすことで、処理するログの数が少なくなり、CPUやRAMなどのリソース使用率の最適化に繋がります。また、アーカイブやElasticsearchへの負荷も軽減します。