Настройки журнала активности пользователей

Настройки журнала активности пользователей#

Диалоговое окно управления настройками журнала на сервере Cyber Protego Management Server позволяет просмотреть или изменить следующие параметры:

  • Контролировать размер журнала — Установите этот флажок, чтобы контролировать количество записей в журнале и удалять устаревшие записи. Если этот флажок не установлен, для хранения журнала используется все доступное дисковое пространство.

  • Сохранять события за последние <число> дней — Если выбран этот параметр, в журнале хранятся записи не старше заданного количества дней.

  • Максимальный размер: <число> записей — Если выбран этот параметр, в журнале хранится не более заданного количества записей. Для данного параметра необходимо выбрать, какое действие будет выполняться при достижении максимального размера журнала:

    • Затирать старые события по необходимости — Новые записи продолжают сохраняться при достижении максимального размера журнала. Каждая новая запись заменяет собой самую старую запись в журнале.

    • Затирать события старше <число> дней — Новые записи заменяют собой только записи, хранящиеся дольше заданного количества дней. Поддерживаемая настройка - до 32 767 дней.

    • Не затирать события (очистка журнала вручную) — При достижении максимального размера журнала новые записи не добавляются. Чтобы обеспечить их добавление, необходимо вручную удалить старые записи.

Чтобы использовать настройки по умолчанию, нажмите кнопку Восстановить умолчания. В результате будут установлены следующие настройки:

  • Максимальный размер: 10 000 записей

  • Затирать события старше 7 дней

Примечание

  • Старые записи удаляются по дате, указанной в столбце Дата/Время сбора (если запись была получена непосредственно от Cyber Protego Agent), либо по дате, указанной в столбце Дата/Время консолидации (если запись была получена от другого сервера посредством консолидации).

  • Если в журнале нет места для новых записей, а настройки журнала не позволяют удалить старые записи, новые записи добавляться в журнал не будут. В этом случае при сборе журналов с других компьютеров те записи, которые не могут быть добавлены в журнал на сервере, остаются на своих компьютерах.