Настройки журнала аудита (для сервера)#
Чтобы контролировать размер журнала и действия сервера при переполнении журнала, выберите команду Настройки в контекстном меню этого журнала в дереве консоли. Затем просмотрите или измените настройки в появившемся диалоговом окне.
Установите флажок Контролировать размер журнала, чтобы позволить серверу контролировать количество записей в журнале и удалять устаревшие записи. Если этот флажок не установлен, сервер использует все доступное пространство базы данных для хранения журнала.
Размер журнала может контролироваться сроком хранения или количеством записей:
Сохранять события за последние <число> дней — Если выбран этот параметр, в журнале хранятся записи не старше заданного количества дней (по умолчанию - 365 дней).
Максимальный размер: <число> записей — Если выбран этот параметр, в журнале хранится не более заданного количества записей. В этом случае необходимо выбрать действие сервера, которое будет выполняться, когда журнал достигнет максимального размера:
Затирать старые события по необходимости — Новые записи событий продолжают сохраняться при достижении максимального размера журнала. Каждая запись нового события заменяет собой самую старую запись в журнале.
Затирать события старше <число> дней — Новые записи событий заменяют собой только записи, хранящиеся дольше заданного количества дней. Поддерживаемая настройка - до 32 767 дней.
Не затирать события (очистка журнала вручную) — При достижении максимального размера журнала новые записи событий не добавляются. Чтобы обеспечить их добавление, необходимо очистить журнал вручную.
Примечание
Сервер удаляет старые записи по дате, указанной в столбце Дата/Время сбора (если запись была получена непосредственно от Cyber Protego Agent), либо по дате, указанной в столбце Дата/Время консолидации (если запись была получена от другого сервера посредством консолидации).
Чтобы использовать настройки по умолчанию, выберите параметр Максимальный размер и нажмите кнопку Восстановить умолчания. В результате будут установлены следующие настройки:
Максимальный размер: 10 000 записей
Затирать события старше 7 дней
Если в журнале аудита нет места для новых записей, и настройки журнала не позволяют удалить старые записи, сервер не удаляет данные аудита с компьютеров пользователей. Это предотвращает потерю данных аудита из-за отсутствия места в журнале. Когда в журнале появляется свободное место, сервер перемещает оставшиеся данные аудита с компьютеров пользователей в этот журнал.
Примечание
Фактическое количество записанных в журнале событий может временно превышать предел, заданный в настройках, поскольку для снижения нагрузки на SQL-сервер очистка журнала выполняется не чаще, чем раз в 30 минут.
Если одна и та же база данных используется несколькими серверами Cyber Protego Management Server, то фактическое количество записанных в журнале событий может незначительно превышать предел, заданный в настройках журнала.
Настройки журнала хранятся в базе данных и относятся к журналу, а не к серверу. У всех серверов Cyber Protego Management Server, использующих одну и ту же базу данных, будут одинаковые настройки журнала.