设置事件存储期限

Kaspersky Security Center Linux 允许您接收受管理设备上安装的管理服务器和 Kaspersky 应用程序在操作期间发生的事件信息。事件信息保存在管理服务器数据库。您可能需要将某些事件存储比默认值指定的时间更长或更短的时间。您可以更改事件存储期限的默认设置。

如果您无意将某些事件存储在管理服务器的数据库中,则可以在管理服务器策略和 Kaspersky 应用程序策略或在管理服务器属性(仅对于管理服务器事件)中禁用相应设置。这将降低数据库中的事件类型数量。

事件的存储期限越长,数据库达到最大值速度越快。但是,事件的存储期限越长,执行监控和报告任务的时间就越长。

要为管理服务器中的事件设置存储期限:

  1. 在主菜单中,转到“ 资产(设备)” → “策略和配置文件“。
  2. 执行以下操作之一:
    • 要配置网络代理或受管理 Kaspersky 应用程序的事件存储期限,请单击相应策略的名称。

      策略属性页面将打开。

    • 要配置管理服务器事件,请在主菜单中单击所需管理服务器名称旁边的“设置”图标 ()。

      如果有管理服务器的策略,则可以改为单击该策略的名称。

      将打开管理服务器属性页面(或管理服务器策略属性页面)。

  3. 选择事件配置选项卡。

    将显示与“严重”区域有关的事件类型列表。

  4. 选择“功能失败”、“警告”或“信息”区域。
  5. 在右侧面板中的事件类型列表中,点击您要更改其存储期限的事件的链接。

    在打开的窗口的“事件注册”区域中,启用“存储在管理服务器数据库上(天)”选项。

  6. 在该开关按钮下面的编辑框中,输入存储事件的天数。
  7. 如果您不希望在管理服务器数据库中存储事件,请禁用“存储在管理服务器数据库上(天)”选项。

    如果您在管理服务器属性窗口中配置管理服务器事件,并且在 Kaspersky Security Center 管理服务器策略中锁定了事件设置,则无法重新定义事件的存储期限值。

  8. 单击“确定”。

    策略的属性窗口关闭。

从现在开始,当管理服务器接收并存储选定类型的事件时,它们将具有更改的存储期限。管理服务器不会更改以前接收的事件的存储期限。

页顶