事件儲存在伺服器上的時長

本節列出了伺服器上儲存事件的最長持續時間。實際儲存持續時間取決於事件的數量。如果事件太多，最新事件會溢出儲存空間，導致較舊的事件被提前刪除。

儲存事件的最大持續時間根據以下規則決定：

• 如果事件用於產生報告和/或小工具（在「通知設定」，此類事件會分組在「建議的事件」下），則其儲存持續時間取決於使用該事件的確切報告：
  • 如果該事件由「Web 控制元件偵測結果」報告使用，則其儲存時間不超過 1 日。
  • 如果該事件被使用者標記為「網路攻擊」報告，則其儲存時間不超過 7 日。
  • 如果該事件被其他任何報告使用，則其儲存時間不超過 30 日。
• 如果事件不用於產生報告和/或小工具，則其儲存持續時間取決於您是否啟用了有關此事件的通知（在這種情況下，在「通知設定」下，此類事件會分組在「可選事件」下），或取決於您是否啟用了有關此事件的通知此事件根本不可用（在這種情況下，通知設定中不存在此類事件）。
  • 如果啟用了有關事件的通知，則其儲存持續時間取決於事件嚴重等級：
    • 緊急事件或功能失效的儲存時間不超過 7 日。

      例外情況：

      • 「網路活動已封鎖」事件的儲存時間不超過 1 日。
      • 「已禁止應用程式啟動」事件的儲存時間不超過 1 日。
    • 警告或資訊事件的儲存時間不超過 1 日。
  • 如果有關事件的通知已停用或不可用，則其儲存持續時間取決於事件來源：
    • 來自使用者裝置的事件不會儲存在伺服器上。
    • 來自伺服器的事件根據下表儲存。

  伺服器事件的儲存持續時間

  活動描述	儲存持續時間，不超過，日
  產品授權即將到期。	90
  惡意軟體爆發。	180
  稽核：群組設定已被修改。	30
  稽核：物件已被修改。	30
  稽核：已建立與管理伺服器的連線。	30
  稽核：物件狀態已變更。	30
  已找到檔案並將其傳送給卡巴斯基進行分析。	30
  憑證已到期。	180
  憑證已被移除。	90
  已請求憑證。	90
  管理伺服器資料庫中沒有可用空間。	180
  管理伺服器資料庫不可用。	180
  沒有可用磁碟空間。	180
  已超出產品授權限制上限。	90
  產品授權金鑰的使用量已超過 90%。	30
  已超出產品授權限制上限。	180
  產品授權即將到期。	180
  有限功能模式。	180
  已建立與主管理伺服器的連線。	30
  與主管理伺服器的連線已中斷。	90
  已建立與從屬管理伺服器的連線。	30
  與從屬管理伺服器的連線已中斷。	90
  已偵測到新裝置。	0
  裝置在網路上長時間保持不活動狀態。	90
  裝置已根據規則自動移動。	30
  裝置已變得不受管理。	180
  裝置狀態為「警告」。	90
  裝置已從群組中移除：在網路上長時間不活動。	30
  其中一個授權應用程式群組已超過安裝數量限制。	180
  其中一個授權應用程式群組即將達到安裝數量限制。	90
  其中一個授權應用程式群組即將超過安裝數量限制（使用量已超過 95%）。	30
  金鑰檔案已新增至拒絕清單。	180
  管理伺服器資料庫中沒有可用空間。	90
  硬碟磁碟機上的可用空間很小。	90
  執行階段錯誤。	180
  卡巴斯基軟體模組的新更新已註冊。	90
  卡巴斯基軟體模組的更新已被撤銷。	180
  共用資料夾不可用。	180
  資料庫已更新。	30
  無法將更新複製到指定資料夾。	180
  更新已成功複製到指定資料夾。	30
  使用者已登入。	90
  已新增使用者。	90
  使用者已重新命名。	90
  使用者詳細資訊已變更。	90
  使用者已被刪除。	90
  群組已新增。	90
  群組已更名。	90
  群組已變更。	90
  群組已被刪除。	90
  使用者已被授予管理員權限。	90
  使用者不再具有管理員權限。	90
  使用者已新增至群組。	90
  使用者已被移至另一個群組。	90
  使用者已從群組中移除。	90
  已新增安全設定檔。	90
  安全設定檔已更名。	90
  安全設定檔已變更。	90
  安全設定檔已被刪除。	90
  對「隔離」中的檔案進行操作。	90
  安全設定檔已變更。	90
  已造訪不良網站	5
  檔案威脅防護因檔案攔截驅動程式錯誤而無法使用	30

頁首