(Desfasado) Optimización del volumen de registros

Documentación de Jamf Protect

Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Importante:

Jamfla primera versión de la telemetría para macOS está obsoleta y se eliminará en una futura versión de Jamf Protect. Jamf recomienda utilizar la última versión de la telemetría para macOS. Para más información sobre la última versión de telemetría para macOS, consulte lo siguiente:

Para reducir el elevado volumen de registros de los registros, identifica las aplicaciones que provocan dicho volumen y, después, exclúyelas de la telemetría mediante una regla de conjunto de exclusiones en Jamf Protect.

Puede producirse un volumen de registros alto cuando las apps comprueban un estado de conexión, una configuración o un archivo llamando a un solo comando API varias veces por segundo. Por lo general, la causa son las apps de seguridad o las apps que no usan las API de macOS correctas para recuperar información.

Nota:

Se estima que la cantidad prevista de datos transferidos por dispositivo con Jamf Protect, cuando se usa la telemetría, es de 6 MB a 12 MB cada 24 horas. Esta cantidad puede variar según la actividad del usuario.

  1. Ejecuta el siguiente comando para contar y ordenar los campos subject.process_name en el ordenador con volumen de registros alto:
    tail -1000 /var/log/JamfProtect.log | egrep -o -e '"process_name":"([^"]+)'| cut -d'"' -f4 | sort | uniq -c | sort -h
  2. Ejecuta el siguiente comando para contar y ordenar los campos subject.responsible_process_name en el ordenador con volumen de registros alto:
    tail -1000 /var/log/JamfProtect.log | egrep -o -e '"responsible_process_name":"([^"]+)'| cut -d'"' -f4 | sort | uniq -c | sort -h

El resultado muestra una lista de las apps que están provocando el alto volumen de registros.

Para reducir el volumen de registros, entra en Planes > Conjuntos de excepciones y edita o crea un nuevo conjunto de excepciones que incluya una regla Ignorar para telemetría que excluya a las apps que causan el alto volumen de registros.