設定事件儲存區中的最大事件數量

在管理伺服器內容視窗的事件儲存區區域中,您可以透過限制事件記錄數和儲存期限來編輯管理伺服器資料庫的事件儲存設定。當您指定事件最大數時,應用程式計算用於指定數目的儲存空間的大概大小。您可以使用該大概計算來評估您在磁碟上是否具有足夠空間以避免資料庫溢出。管理伺服器資料庫的預設容量是 400,000 個事件。最大建議的資料庫容量是 45,000,000 個事件。

應用程式每 10 分鐘檢查一次資料庫。如果事件數達到指定的最大值加 10,000,應用程式將刪除最舊的事件,以便僅保留指定的最大事件數。

若管理伺服器刪除舊事件,則無法儲存新事件到資料庫。在此時間段內,拒絕事件的資訊被寫入卡巴斯基事件記錄。新事件被列隊,然後在刪除操作後被儲存到資料庫。

要限制儲存在管理伺服器事件儲存區中的事件的數量:

  1. 在螢幕上方,按一下所需管理伺服器名稱旁邊的設定圖示 ()。

    管理伺服器內容視窗將開啟。

  2. 一般標籤,選取事件儲存區區段。指定儲存在資料庫中的最大事件數量。
  3. 點擊儲存按鈕。

此外,您可以更改任何工作的設定,以儲存與工作進度相關的事件,或者只儲存工作執行結果。為此,您將降低資料庫中的事件數量,提高與資料庫中事件表分析相關之情境的執行速度,並降低緊急事件被大數量事件覆寫的風險。

另請參閱:

關於封鎖頻發事件

情境:配置網路防護

頁頂