配置概率分析

Elastic Stack

概率分析允许您通过收集分析数据的代表性样本来降低存储成本。此方法会降低存储成本，但会牺牲可见性，因为并非所有分析主机代理始终都会启用配置文件收集。

分析事件与概率分析值呈线性相关。该值越低，收集的事件越少。

要配置概率分析，请设置 -probabilistic-threshold 和 -probabilistic-interval 选项。

将 -probabilistic-threshold 选项设置为 1 到 99 之间的无符号整数，以启用概率分析。在每个概率间隔，都会选择一个 0 到 99 之间的随机数。如果您设置的概率阈值大于此随机数，则代理会在该间隔期间从此系统收集配置文件。默认值为 100。

将 -probabilistic-interval 选项设置为一个时间段，以定义启用或禁用概率分析的时间间隔。默认值为 1 分钟。

以下示例显示了如何配置通用分析代理，阈值为 50，间隔为 2 分 30 秒

sudo pf-host-agent/pf-host-agent -probabilistic-threshold=50 -probabilistic-interval=2m30s

也可以使用环境变量 PRODFILER_PROBABILISTIC_THRESHOLD=50 和 PRODFILER_PROBABILISTIC_INTERVAL=2m30s 来设置此配置。