配置与已删除设备相关的事件的存储期限
配置与已删除设备相关的事件的存储期限
在 Kaspersky Security Center 云控制台中,事件存储在事件存储库中。您无法配置要在事件存储库中存储的事件数量。
在管理服务器属性窗口的事件存储库部分中,您可以配置与已删除设备相关的事件的最长存储期限。存储期限是 1000 天。
要配置与已删除设备相关的事件的存储天数:
- 在主菜单,单击 Kaspersky Security Center 云控制台管理服务器旁边的设置图标 ()。
管理服务器属性窗口将打开。
- 在“常规”选项卡上,选择“事件存储库”区域。
- 启用设备被删除后存储事件选项。
- 在最大存储期限(天)编辑框中指定存储与已删除设备相关的事件的天数。
与已删除设备相关的事件的存储天数受指定值的限制。
此外,您可以更改任何任务的设置,以保存与任务进度相关的事件,或者只保存任务执行结果。为此,您将降低数据库中的事件数量,提高与数据库中事件表分析相关的场景的执行速度,并降低严重事件被大数量事件覆盖的风险。
Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.