帮助中心

第三方软件 联系我们

存档端点事件

超过指定时间范围的审计数据可以从主数据库中清除,进行压缩并存档。存档可帮助您管理磁盘空间并限制数据库增长。

存档过程仅将数据从数据库移动到次级位置;不会删除事件数据。您仍然可以通过在需要时将存档事件加载到控制台中,生成报告和分析。

存档过程将在用户指定的时间间隔内自动进行。该计划在凌晨 2 点运行,以尽量减少对环境的干扰。

编辑存档计划

若要查看和编辑存档计划配置,请按照以下步骤操作。

  • 以管理员身份登录 DataSecurity Plus Web 控制台。
  • 从应用下拉菜单中选择 端点 DLP
  • 导航至 配置 > 存储管理 > 存档事件。表格将显示各种审计事件类别、各类别数据大小、存档间隔(以天为单位)以及下一个预定存档时将存档的事件数。
  • 若要修改审计数据的存档计划,请输入希望运行计划的天数。您可以为以下每个事件类别设置 1 至 180 天不等的不同存档间隔。
    • 审计报告
    • 电子邮件审计报告
    • 打印机审计报告
    • 分类报告

您还可以通过点击页面右侧的“立即运行”选项,在配置的间隔内任何时间点运行计划。

注意:如果某类别的事件数超过 300 万,则即使未达到指定间隔,这些事件也会自动存档。此事件存档计划同样在凌晨 2 点执行。

修改存档位置

存档可以保存在本地文件服务器或共享驱动器上。

默认情况下,存档的事件数据将保存到 C:\Program Files (x86)\ManageEngine\DataSecurity Plus\apps\dataengine-xnode\data\archive\endpoint-audit.

若要修改该位置,请按照以下步骤操作:

  • 导航至 Endpoint DLP > 配置 > 存储管理 > 存档事件.
  • 存档文件夹位置 字段中提供新路径。

最佳实践:建议尽可能少更改存档位置,以便于管理并确保更快检索。

找不到您要查找的内容?

  • 访问我们的社区

    在论坛发布您的问题。

     
  • 请求更多资源

    向我们发送您的需求。