Określanie maksymalnej liczby zdarzeń w repozytorium zdarzeń
W sekcji Repozytorium zdarzeń okna właściwości Serwera administracyjnego możesz zmodyfikować ustawienia przechowywania zdarzeń w bazie danych Serwera administracyjnego, ograniczając liczbę wpisów zdarzeń i czas przechowywania wpisów. Jeśli określisz maksymalną liczbę zdarzeń, aplikacja oblicza przybliżoną ilość miejsca przechowywania, wymaganą dla określonej liczby. Możesz użyć tego przybliżonego obliczenia do oszacowania wystarczającej ilości wolnego miejsca na dysku, aby uniknąć przepełnienia bazy danych. Domyślna pojemność bazy danych Serwera administracyjnego wynosi 400 000 zdarzeń. Maksymalną dozwoloną pojemnością bazy danych jest 45 milionów zdarzeń.
Jeśli liczba zdarzeń w bazie danych osiągnie maksymalną wartość określoną przez administratora, aplikacja usunie najstarsze zdarzenia i zastąpi je nowymi. Jeśli Serwer administracyjny usuwa starsze zdarzenia, nie może zapisywać nowych zdarzeń do bazy danych. W tym czasie informacje o odrzuconych zdarzeniach są zapisywane w dzienniku zdarzeń aplikacji Kaspersky. Nowe zdarzenia zostają zakolejkowane, a następnie zapisane do bazy danych po zakończeniu operacji usuwania.
Aby ograniczyć liczbę zdarzeń, które mogą być przechowywane w repozytorium zdarzeń na Serwerze administracyjnym:
- W górnej części ekranu kliknij ikonę ustawienia (
) obok nazwy żądanego Serwera administracyjnego.Zostanie otwarte okno właściwości Serwera administracyjnego.
- Na zakładce Ogólne wybierz sekcję Repozytorium zdarzeń. Określ maksymalną liczbę zdarzeń przechowywanych w bazie danych.
- Kliknij przycisk Zapisz.
Dodatkowo możesz zmienić ustawienia dowolnego zadania, aby zapisywać zdarzenia związane z postępem zadania lub zapisywać tylko wyniki wykonania zadania. Postępując w ten sposób, zmniejszysz liczbę zdarzeń w bazie danych, zwiększysz prędkość wykonywania scenariuszy skojarzonych z analizą tabeli zdarzeń w bazie danych, a także zmniejszysz ryzyko nadpisania krytycznych zdarzeń przez dużą liczbę zdarzeń.