Configuration des paramètres du journal des événements

Lors de la configuration de la durée de stockage des événements et de la sélection des types d'événements à enregistrer, il convient de tenir compte de l'espace disque disponible sur les serveurs de traitement.

Les paramètres d'enregistrement des événements dans le journal des événements n'influencent pas les paramètres d'enregistrement des événements selon le protocole Syslog.

Pour configurer les paramètres d'enregistrement dans le journal des événements :

Dans la fenêtre de l'interface Internet de l'application, choisissez la section Paramètres → Journaux et événements → Événements.
Dans le groupe Trafic de messagerie, procédez comme suit :
1. Dans le groupe des paramètres Enregistrer les événements de traitement du trafic, choisissez les événements du traitement du trafic qui doivent être enregistrés dans le journal des événements. Vous pouvez choisir une des options suivantes :
  - Tout.
  - L'action Supprimer le message/Supprimer la pièce jointe/Refuser a été appliquée.
  - Ne pas consigner.
  La valeur Tout est sélectionnée par défaut.
  
  Le paramètre sélectionné s'applique uniquement aux événements enregistrés dans le journal des événements après l'application des modifications. Le nouveau paramètre ne s'applique pas aux événements qui ont été enregistrés précédemment.
  
  Le paramètre sélectionné est appliqué à tous les nœuds du cluster.
2. Dans le bloc de paramètres Enregistrer des informations sur la vérification des liens et des parties MIME, sélectionnez les données qui doivent être enregistrées dans le journal des événements en fonction des résultats de l'analyse des liens et des parties MIME par les modules Antivirus, Filtrage de contenu, Analyse des liens et Anti-Phishing.
  Vous pouvez choisir une des options suivantes :
  - Uniquement pour les messages déclenchés par les modules d'analyse.
    Le journal enregistrera des données sur la vérification de chaque partie MIME de tous les messages et de chaque lien dans lequel les modules d'analyse ont été déclenchés.
    On considère que les modules d'analyse ont fonctionné sur le lien si, à la suite de l'analyse, l'un des états suivants lui est attribué :
    - Module Anti-Phishing : Lien de phishing, Phishing, Erreur.
    - Module Analyse des liens : Détecté, Erreur.
    Les modules d'analyse sont considérés comme ayant fonctionné sur la partie MIME si au moins un des événements suivants s'est produit à la suite de l'analyse :
    - Le module Anti-Virus a attribué au message n'importe quel état, sauf Non analysé, Non détecté, Erreur dans les bases.
    - Le moduleAnti-Virus a détecté un document contenant une macro dans le message.
    - Le module Filtrage de contenu a appliqué une expression du filtrage de contenu à la partie MIME.
  - Pour tous les messages.
    Le journal enregistrera l'analyse de chaque partie MIME et de chaque lien de tous les messages.
  Par exemple, un message a trouvé 5 pièces jointes sans menaces ni autres objets, et 10 liens déclenchés par les modules d'analyse. Si la valeur Uniquement pour les messages déclenchés par les modules d'analyse est sélectionnée, seules les informations sur 10 liens seront enregistrées dans le journal des événements. Si la valeur Pour tous les messages est sélectionnée, le journal des événements enregistrera des informations sur 5 pièces jointes et 10 liens.
3. Si vous souhaitez écrire un hachage des parties MIME du message dans le journal des événements, activez le commutateur Enregistrer le hachage des pièces et pièces jointes MIME. Si l'option est activée, un hachage sera ajouté pour chaque partie MIME et pièce jointe enregistrée dans le journal. Pour les liens, le hachage n'est pas enregistré.
4. Si vous avez activez le commutateur Enregistrer le hachage des pièces et pièces jointes MIME, dans la liste déroulante Algorithme de hachage, sélectionnez la valeur : SHA256, MD5 ou SHA1.
5. Dans le champ Taille maximale du journal des événements (Mo), indiquez la taille maximale du journal des événements. Si cette taille est dépassée, les plus anciens enregistrements seront supprimés.
  La valeur par défaut est : 1024 Mo. Les valeurs possibles sont des nombres entiers compris entre 100 et 2 147 483 647.
6. Dans le champ Durée de conservation des événements dans le journal (jours), indiquez le nombre de jours pendant lesquels l'application doit conserver les événements de traitement du trafic réseau sur le serveur.
  La valeur par défaut est de 3 jours. Les valeurs possibles sont des nombres entiers de 1 à 8 589 934 592.
Dans le groupe de paramètres Application, procédez comme suit :
1. Dans le champ Taille maximale du journal des événements (Mo), indiquez la taille maximale du journal des événements. Si cette taille est dépassée, les plus anciens enregistrements seront supprimés.
  La valeur par défaut est : 1024 Mo. Les valeurs possibles sont des nombres entiers compris entre 100 et 2 147 483 647.
2. Dans le champ Durée de conservation des événements dans le journal (jours), indiquez le nombre de jours pendant lesquels l'application doit conserver les événements de l'application sur le serveur.

Les paramètres d'enregistrement des événements dans le journal des événements seront configurés.

Haut de page