卡巴斯基安全管理中心 14

設定事件儲存期限

2024年1月26日

ID 178622

卡巴斯基安全管理中心允許您接收受管理裝置上安裝的管理伺服器和其他 Kaspersky 應用程式的操作事件資訊。事件資訊儲存在管理伺服器資料庫。您可能需要比預設值將一些事件儲存較長或較短的時間。您可以變更事件儲存期限的預設設定。

若您有意在管理伺服器資料庫中儲存部分事件,您可在管理伺服器政策和 Kaspersky 應用程式政策或管理伺服器內容中停用適當設定(僅限管理伺服器事件)。這將降低資料庫中的事件類型數量。

事件的儲存期限越長,資料庫達到最大值速度越快。然而,較長期的事件可讓您執行較長時間的監控與回報工作。

要為管理伺服器中的事件設定儲存期限:

  1. 在主功能表中,轉至 裝置政策和設定檔
  2. 執行以下操作之一:
    • 若要設定網路代理事件或受管理 Kaspersky 應用程式事件的儲存時段,請點擊對應政策的名稱。

      政策內容頁面隨即開啟。

    • 若要設定管理伺服器事件,請在主功能表中,按一下所需管理伺服器名稱旁邊的設定圖示()。

      若您有給管理伺服器的政策,您可改為點擊此政策的名稱。

      管理伺服器內容頁面(或管理伺服器政策內容頁面)隨即開啟。

  3. 選擇事件配置標籤。

    緊急區段相關的事件類型清單隨即顯示。

  4. 選取功能失效警告資訊區域。
  5. 在右側面板中的事件類型清單中,點擊您要變更其儲存期限的事件的連結。

    在開啟的視窗的事件註冊區段,會啟用儲存在管理伺服器資料庫上(天)選項。

  6. 在該開關按鈕下面的編輯方塊中,輸入儲存事件的天數。
  7. 若您要在管理伺服器資料庫儲存事件,請停用儲存在管理伺服器資料庫上(天)選項。

    若您在管理伺服器內容視窗中設定管理伺服器事件,以及若事件設定在卡巴斯基安全管理中心管理伺服器政策中鎖定,您無法重新定義事件的儲存期限值。

  8. 點擊確定

    政策內容視窗隨即關閉。

從現在開始,當管理伺服器接收並儲存所選類型的事件時,它們將具有變更的儲存期限。管理伺服器不會變更以前接收到的事件的儲存期限。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。