(Obsolète) Optimisation du volume des journaux

Documentation Jamf Protect

Solution

Application

Content Type

Documentation technique

Utilities & Services

ft:locale

fr-FR

Important :

La première version de la télémétrie pour macOS de Jamf est obsolète et sera supprimée dans une prochaine version de Jamf Protect. Jamf recommande d’utiliser la dernière version de la fonctionnalité de télémétrie pour macOS. Pour plus d’informations relatives à la dernière version de télémétrie pour macOS, consultez l’article suivant :

Fonctionnalité de télémétrie pour macOS
Documentation relative au modèle de données de télémétrie Jamf Protect

Pour accéder à cette publication, connectez-vous à la plateforme Jamf Learning Hub en utilisant votre identifiant Jamf.

Vous pouvez réduire un volume de journaux élevé provenant des journaux en identifiant les applications à l’origine de ce volume élevé, puis en les excluant de la télémétrie à l’aide d’une règle d’exclusion dans Jamf Protect.

Certaines applications qui vérifient le statut d’une connexion, une configuration ou un fichier en appelant une seule commande API plusieurs fois par seconde peuvent générer un volume élevé de journaux. Cela est habituellement dû aux applications de sécurité ou applications qui n’utilisent pas les API macOS correctes pour récupérer les informations.

Remarque :

Lors de l’utilisation de la télémétrie, la quantité prévue de données transférées par appareil avec Jamf Protect est estimée entre 6 Mo et 12 Mo toutes les 24 heures. Cette quantité peut varier en fonction de l’activité de l’utilisateur.

Exécutez la commande suivante pour compter et trier les champs subject.process_name sur l’ordinateur dont le volume de journaux est élevé :
```
tail -1000 /var/log/JamfProtect.log | egrep -o -e '"process_name":"([^"]+)'| cut -d'"' -f4 | sort | uniq -c | sort -h
```
Exécutez la commande suivante pour compter et trier les champs subject.responsible_process_name sur l’ordinateur dont le volume de journaux est élevé :
```
tail -1000 /var/log/JamfProtect.log | egrep -o -e '"responsible_process_name":"([^"]+)'| cut -d'"' -f4 | sort | uniq -c | sort -h
```

Vous obtenez alors une liste des applications qui génèrent un volume élevé de journaux.

Pour réduire le volume des journaux, accédez à Plans > Ensembles d’exceptions et modifiez ou créez un nouvel ensemble d’exceptions qui inclut une règle Ignorer pour la télémétrie excluant les applications à l’origine du volume de journaux élevé.