Ajuste de los análisis de Network Discover

Es posible personalizar el tamaño de inspección del contenido de Symantec Data Loss Prevention más allá del valor predeterminado de 30 MB que existía en versiones anteriores. Para obtener información sobre cómo ajustar el análisis usando un tamaño mayor para la inspección de contenido, consulte el siguiente artículo de la Base de conocimientos del Centro de soporte de Symantec:
Antes de comenzar
Antes de configurar los destinos de análisis del recurso compartido de archivos (sistema de archivos) o Microsoft SharePoint, revise las recomendaciones de Symantec para configurar cada tipo de destino de análisis.
Modificación de las propiedades del servidor de detección
Para optimizar los análisis de destino del sistema de archivos o SharePoint con un tamaño para la inspección de contenido de 30 MB, es necesario modificar la configuración en cada servidor Discover que se use para el análisis. Se puede consultar el archivo
crawler.properties
para ver los valores predeterminados como ejemplo al actualizar la configuración del servidor Discover.
En Ubicaciones del archivo crawler.properties se proporciona una lista de las ubicaciones predeterminadas del archivo
crawler.properties
en Symantec Data Loss Prevention.
Ubicaciones del archivo crawler.properties
Versión
Plataforma
Ubicación
16.0.1
Microsoft Windows
C:\Archivos de programa\Symantec\DataLossPrevention\DetectionServer\<versión>\Protect\config
Linux
/opt/Symantec/DataLossPrevention/Detection Server/<versión>/Protect/config
Si desea establecer requisitos específicos para la política y utilizar la coincidencia de datos exactos (EDM), consulte el siguiente vínculo para configurar la memoria
En función de los requisitos, siga las instrucciones siguientes para calcular el valor necesario para las propiedades descritas y para actualizar la configuración del servidor Discover mediante la Consola de administración de Enforce Server.
Actualización de los valores de configuración del servidor Discover
Propiedad
Descripción
Valor recomendado
MessageChain.NumChains
El número de mensajes que FileReader procesará de manera paralela.
  • Para entornos virtualizados
    MessageChain.NumChains = 0,8 × número de vCPU
    Por ejemplo, para un sistema con 8 vCPU,
    MessageChain.NumChains = 6
    .
    Nota
    : Los resultados de prueba que se incluyen en este documento proporcionan las directrices generales. Cuando se llevaron a cabo las pruebas en el entorno de laboratorio de Broadcom, las ejecuciones eran más estables para DLP Discover cuando se utilizaba un factor de 0,8. En este caso, "estable" significa que hubo un número reducido de errores en el análisis debido a los tiempos de espera de la detección. Sin embargo, es posible que deba ajustar estos valores para optimizar el rendimiento en su entorno.
  • Para sistemas físicos
    MessageChain.NumChains = 0,8 × número de núcleos de CPU
    Por ejemplo, para un sistema físico con 8 núcleos de CPU,
    MessageChain.NumChains = 6
    .
  • Para sistemas físicos que tienen la tecnología Hyper-Threading habilitada
    MessageChain.NumChains = 1,6 × número de núcleos de CPU
    Por ejemplo, para un sistema físico con 8 núcleos de CPU y la tecnología Hyper-Threading habilitada,
    MessageChain.NumChains = 12
    .
Se recomienda establecer el valor de la propiedad
MessageChain.NumChains
en un valor menor o igual a 12.
MessageChain.CacheSize
El tamaño de la cola de detección (MessageChain).
Igual que
MessageChain.NumChains
.
FileReader.MaxFileSystem
CrawlerMemory
La memoria de tiempo de ejecución total para todos los subprocesos en ejecución.
Max((crawler.threadpoolsize + MessageChain.NumChains + MessageChain.CacheSize) × FileReader.MaxFileSize), 1024 MB)
BoxMonitor
.FileReaderMemory
Una agrupación de memoria dinámica que retiene todos los datos del tiempo de ejecución acerca de FileReader. Este valor debe ser menor que la memoria del sistema asignada.
Configure el valor inicial de Xmx como 4 GB para hasta 8 cadenas de mensaje y agregue 250 MB para cada cadena de mensaje adicional, según los requisitos de la organización.