При настройке длительности хранения событий и выборе типов событий для записи необходимо учитывать доступное дисковое пространство на обрабатывающих серверах.
Параметры записи событий в журнал событий не влияют на параметры записи событий по протоколу Syslog.
Чтобы настроить параметры записи в журнал событий, выполните следующие действия:
В окне веб-интерфейса программы выберите раздел Параметры → Журналы и события → События.
В блоке параметров Почтовый трафик выполните следующие действия:
В раскрывающемся списке Записывать события обработки трафика выберите, какие события обработки трафика должны быть записаны в журнал событий. Вы можете выбрать один из следующих вариантов:
Все;
Применено действие Удалить сообщение/Удалить вложение/Отклонить;
Не записывать.
По умолчанию выбран параметр Все.
Новые настройки параметра применяются только к событиям, записанным в журнал событий после применения настроек. К событиям, которые были записаны в журнал ранее, новые настройки не применяются.
Настройки параметра применяются на всех узлах кластера.
В поле Максимальный размер журнала событий (МБ) укажите размер журнала событий, при превышении которого более старые записи будут удалены.
Значение по умолчанию: 1024 МБ. Допустимые значения – целые числа от 100 до 2147483647.
В поле Срок хранения событий в журнале (дней) укажите, сколько дней программа должна хранить события обработки сетевого трафика на сервере.
Значение по умолчанию: 3 дня. Допустимые значения – целые числа от 1 до 8589934592.
В блоке параметров Система в поле Максимальное количество событий укажите количество записей о событиях Kaspersky Secure Mail Gateway, при превышении которого более старые записи будут удалены.
Значение по умолчанию: 100 тыс. Допустимые значения – целые числа от 1 до 2147483647.
Параметры записи событий в журнал событий будут настроены.