事件儲存在伺服器上的時間
2024年3月5日
ID 141271
本節列出了伺服器上儲存事件的最長持續時間。實際儲存持續時間取決於事件的數量。如果事件太多，最新的事件會溢出儲存空間，因此較舊的事件會提前刪除。
儲存事件的最大持續時間根據以下規則決定：
- 如果事件用於產生報告和/或小部件（在「通知設定」，此類事件會分組在「建議事件」下），則其儲存持續時間取決於使用該事件的確切報告：
- 如果該事件由「由網絡控制元件進行的檢測」報告使用，則其儲存時間不超過 1 天。
- 如果該事件被任何其他報告使用，則其儲存時間不超過 30 天。
- 如果事件不用於產生報告和/或小部件，則其儲存持續時間取決於您是否啟用了有關此事件的通知（在這種情況下，在「通知設定」下，此類事件會分組在「可選事件」下），或取決於您是否啟用了有關此事件的通知此事件根本不可用（在這種情況下，通知設定中不存在此類事件）。
- 如果啟用了有關事件的通知，則其儲存持續時間取決於事件嚴重性：
- 緊急事件或功能失效的儲存時間不超過 7 日。
- 警告或資訊事件的儲存時間不超過 1 日。
- 如果有關事件的通知已停用或不可用，則其儲存持續時間取決於事件來源：
- 來自用戶裝置的事件不會儲存在伺服器上。
- 來自伺服器的事件根據下表儲存。
伺服器事件的儲存時長
活動說明
儲存期限，不超過
產品授權即將到期。
90
惡意軟體爆發。
180
審核：群組設定已修改。
30
審核：物件已被修改。
30
審核：已建立與管理伺服器的連線。
30
審核：物件狀態已變更。
30
已找到檔案並將其傳送給 Kaspersky 進行分析。
30
證書已過期。
180
證書已被移除。
90
已請求證書。
90
管理伺服器資料庫中沒有可用空間。
180
管理伺服器資料庫不可用。
180
沒有可用磁碟空間。
180
已超出產品授權上限。
90
超過 90% 的產品授權密鑰已用完。
30
已超出產品授權上限。
180
產品授權即將到期。
180
有限功能模式。
180
已建立與主管理伺服器的連線。
30
與主管理伺服器的連線已中斷。
90
已建立與輔助管理伺服器的連線。
30
與輔助管理伺服器的連線已中斷。
90
已偵測到新裝置。
0
裝置在網絡上長時間保持不活動狀態。
90
裝置已根據規則自動移動。
30
裝置已變得不受管理。
180
裝置狀態為警告。
90
裝置已從群組中移除：在網絡上長時間不活動。
30
已超出已授權應用程式群組之一的安裝限制。
180
已授權應用程式群組之一很快就會達到安裝限制。
90
已授權應用程式群組之一很快就會超出安裝限制（超過 95% 已用完）。
30
密鑰檔案已新增至拒絕列表。
180
管理伺服器資料庫中沒有可用空間。
90
硬碟上的可用空間很小。
90
運行時錯誤。
180
卡巴斯基軟件模組的新更新已註冊。
90
卡巴斯基軟件模組的更新已被撤銷。
180
共用資料夾不可用。
180
資料庫已更新。
30
無法將更新複製到指定資料夾。
180
更新已成功複製到指定資料夾。
30
用戶已登入。
90
已新增用戶。
90
用戶已重新命名。
90
用戶詳細資訊已更改。
90
用戶已刪除。
90
群組已新增。
90
群組已更名。
90
群組已更改。
90
群組已被刪除。
90
用戶已被授予管理員權限。
90
用戶不再具有管理員權限。
90
用戶已新增至群組。
90
用戶已被移至另一個群組。
90
用戶已從群組中移除。
90
新增了安全設定檔。
90
安全設定檔已更名。
90
安全設定檔已更改。
90
安全設定檔已被刪除。
90
對「隔離」中的檔案進行操作。
90
安全設定檔已更改。
90
- 如果啟用了有關事件的通知，則其儲存持續時間取決於事件嚴重性：