ログパーティション

製品ドキュメント

免責事項： この機能は現在ベータ版です。ベータ参加者になるには、カスタマーサクセスに連絡してください。

LogicMonitorのログパーティションを使用すると、ログデータの種類ごとに保存期間をより細かく制御できます。ログの種類ごとに、ビジネス価値やコンプライアンスのニーズに基づいて保存期間をカスタマイズできます。

例えば、短期的なトラブルシューティングに必要なだけの大容量アプリケーションログは、数日間だけ保存できます。同時に、Windows監査ログやコンプライアンスログといった重要なログは数か月間保存することも可能です。こうした柔軟性により、ログストレージをより効率的かつ予測可能な方法で管理できます。

LogicMonitor は次の 4 つの保持オプションを提供します。
7 日間、1 か月、90 日間、1 年間。

柔軟な保持に加えて、ログパーティションは次のことに役立ちます。

過剰供給を避けるために手動で制御をオフにする
クエリ範囲を絞り込むことで検索パフォーマンスを向上

Note: ログパーティションはオプションですが、大量のログを管理する場合、異なる保存期間のニーズがある場合、またはコストを管理する必要がある場合に特に便利です。ログパーティションは、環境全体でスケーラブルかつ効率的なログ管理をサポートします。

ログパーティションを使用すると、同じポータル内で複数のログサブスクリプションタイプを設定できます。ログパーティションを使用して、社内のログをテナントIDに基づいて分離できます。マネージドサービスプロバイダー（MSP）の場合は、ログパーティションを使用してテナントごとにログパーティションを作成し、テナントの要件に応じてログの保持期間を設定できます。MSPのお客様は、テナントごとに1つのログパーティションを作成できます。これは通常、「customer_name」に相当します。

エンタープライズのお客様は、ログの種類に応じて、ログパーティション内のログの保持期間を長くしたり短くしたりできます。例えば、機密性の高いログは長く保持し、テストログは短く保持するといった設定が可能です。ログパーティションには、事前定義された保持期間オプションが用意されています。

ログパーティションでは、デフォルトのログパーティションがすぐに使用できます。デフォルトのログパーティションは、購入した最大保持期間に従います。ただし、デフォルトパーティションの保持期間は変更できます。

Note: 最近、LM ログクエリバーに値がデフォルトの新しいパーティションドロップダウンがあることに気付いた場合は、次の点を確認してください。

複数の保持SKUまたはログパーティションを使用しない場合：何もする必要はありません。保存済みの検索、パイプライン、アラート条件、レポート、ダッシュボードウィジェットは、デフォルトのパーティションを使用して引き続き正常に動作します。
複数の保持SKUまたはログパーティションを使用している場合：保存済みオブジェクト（保存済み検索、パイプライン、アラート、レポート、ウィジェットなど）を更新します。パーティション値のデフォルトをカスタムパーティションの名前に置き換えて、クエリが正しいデータをターゲットにするようにします。