設定事件儲存期限

卡巴斯基安全管理中心 Linux 允許您接收受管理裝置上安裝的管理伺服器和其他 Kaspersky 應用程式的操作事件資訊。事件資訊儲存在管理伺服器資料庫。您可能需要比預設值將一些事件儲存較長或較短的時間。您可以變更事件儲存期限的預設設定。

若您有意在管理伺服器資料庫中儲存部分事件,您可在管理伺服器政策和 Kaspersky 應用程式政策或管理伺服器內容中停用適當設定(僅限管理伺服器事件)。這將降低資料庫中的事件類型數量。

事件的儲存期限越長,資料庫達到最大值速度越快。然而,較長期的事件可讓您執行較長時間的監控與回報工作。

要為管理伺服器中的事件設定儲存期限:

  1. 選取裝置政策和設定檔
  2. 執行以下操作之一:
    • 若要設定網路代理事件或受管理 Kaspersky 應用程式事件的儲存時段,請點擊對應政策的名稱。

      政策內容頁面隨即開啟。

    • 若要設定管理伺服器事件,請在螢幕上方,點擊所需管理伺服器名稱旁邊的設定圖示()。

      若您有給管理伺服器的政策,您可改為點擊此政策的名稱。

      管理伺服器內容頁面(或管理伺服器政策內容頁面)隨即開啟。

  3. 選擇事件配置標籤。

    緊急區段相關的事件類型清單隨即顯示。

  4. 選取功能失效警告資訊區域。
  5. 在右側面板中的事件類型清單中,點擊您要變更其儲存期限的事件的連結。

    在開啟的視窗的事件註冊區段,會啟用儲存在管理伺服器資料庫上(天)選項。

  6. 在該開關按鈕下面的編輯方塊中,輸入儲存事件的天數。
  7. 若您要在管理伺服器資料庫儲存事件,請停用儲存在管理伺服器資料庫上(天)選項。

    若您在管理伺服器內容視窗中設定管理伺服器事件,以及若事件設定在 卡巴斯基安全管理中心 Linux 管理伺服器政策中鎖定,您無法重新定義事件的儲存期限值。

  8. 點擊確定

    政策內容視窗隨即關閉。

從現在開始,當管理伺服器接收並儲存所選類型的事件時,它們將具有變更的儲存期限。管理伺服器不會變更以前接收到的事件的儲存期限。

頁頂