设置事件存储库中的最大事件数量

在管理服务器属性窗口的“事件存储库”区域,您可以通过限制事件记录数和存储期限来编辑管理服务器数据库的事件存储设置。当您指定事件最大数时,应用程序计算用于指定数目的存储空间的大概大小。您可以使用该大概计算来评估您在磁盘上是否具有足够空间以避免数据库溢出。管理服务器数据库的默认容量是 400,000 个事件。最大建议的数据库容量是 45,000,000 个事件。

应用程序每 10 分钟检查一次数据库。如果事件数达到指定的最大值加 10,000,应用程序将删除最旧的事件,以便仅保留指定的最大事件数。

当管理服务器删除旧事件后,它无法保存新事件到数据库。在此时间段内,拒绝事件的信息被写入卡巴斯基事件日志。新事件被列队,然后在删除操作后被保存到数据库。

要限制存储在管理服务器事件存储库中的事件的数量:

  1. 右击管理服务器,然后选择属性

    管理服务器属性窗口将打开。

  2. 在“事件存储库”区域的工作区,指定存储在数据库中事件的最大数量。
  3. 单击“确定”。

此外,您可以更改任何任务的设置,以保存与任务进度相关的事件,或者只保存任务执行结果。为此,您将降低数据库中的事件数量,提高与数据库中事件表分析相关的场景的执行速度,并降低严重事件被大数量事件覆盖的风险。

另请参阅:

方案:监控和报告

方案:配置网络保护

页顶