イベントのアーカイブ

イベントは 2 週間後に消去され、その時点でアクセスできなくなります。将来の分析用にデフォルトのスナップショットの有効期間を超えてイベントを保存するには、イベントをアーカイブできます。

一次的な環境でのイベントの消去

一次的な環境でマシンインスタンスに展開されたノードに関連付けられているイベントは、消去の対象となります。これは、イベントに関連付けられたノードが、ノード名とマシンインスタンス名という 2 つの個別の部分で構成されるラベルによって識別されるためです。ノード名は常に固定ですが、一時的な環境ではマシンインスタンス名が変更されます。したがって、ノードを新しいマシンインスタンスに再度展開する際は、ノードを識別するラベルが変更されます。

たとえば、一時的な環境で、ノードのラベルが固定ノード名 "Node1" "INSTANCE-M-T1": NodeINSTANCE-M-T1 "NodeINSTANCE-M-T1"で構成されているとします。

デフォルトでアーカイブされるイベント

Splunk AppDynamics では、アプリケーション設定の変更イベントがデフォルトでアーカイブされます。コントローラ UI では、これらのイベントは [Application Configuration Change] と表示されます。Splunk AppDynamicsREST API を表示できます。

警告: APPLICATION_CONFIG_CHANGE イベントがアーカイブまたは削除されると、それらのイベントは Splunk AppDynamics REST API から取得できなくなります。

手動でのイベントのアーカイブ

手動でイベントをアーカイブするには、次の手順を実行します。

  1. イベントリストからイベントを選択します。
  2. [Actions ] > [Archive Event] の順にクリックします。
  3. [Archive] をクリックして、アクションを確認します。

この は、イベントがアーカイブされたことを示します。列の見出しをクリックすると、アーカイブされたイベント別にソートできます。

イベント保持期間の変更(オンプレミスコントローラ)

オンプレミスコントローラの場合、管理者は [Administration ] > [Controller Settings] にある events.retention.period プロパティを構成することで、2 週間というデフォルトの期間を変更できます。