帮助中心
快速开始
- 概述
- 系统要求
- 所需最低权限
- 默认端口配置
- 安装 DataSecurity Plus
- 卸载 DataSecurity Plus
- 启动 DataSecurity Plus
- 启动 DataSecurity Plus
- 配置您的解决方案
- 授权详情
- 应用授权
文件审计
- 关于文件审计
设置文件审计
仪表盘
报告
警报
配置
存储配置
文件分析
数据风险评估
端点 DLP
- 关于端点 DLP
设置端点 DLP
报告
警报
预防策略
配置
云保护
- 关于云保护
- 网关服务器安装步骤
- 端点中的网关配置
- 网关集群配置
- 网关服务器管理
- 证书颁发机构配置
- 双向 SSL 配置
- 管理证书信任存储
- 威胁分析数据库
- 管理禁用应用
- 管理授权应用
- 重新生成网关服务器访问密钥
- 更新网关服务器
- 网关服务器故障转移
- 负载均衡器配置
- 云应用发现
设置云保护
仪表盘
报告
控制策略
存储配置
管理设置
常规设置
发布说明
2026
2025
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
故障排除
- HTTP 通信失败
- Dormant DataEngine
- Secure Gateway 服务器故障
- RPC 通信失败
- Cloud Protection Gateway 服务器故障
- 已知问题和限制
- 已知错误及解决方案
- 文件分析中的报告差异
指南
- 代理文档
- 如何迁移/移动 DataSecurity Plus
- 如何应用 SSL 证书
- 如何自动备份 DataSecurity Plus 数据库
- 如何在 DataSecurity Plus 中设置告警
- 如何保障您的 DataSecurity Plus 安装安全
存档端点事件
超过指定时间范围的审计数据可以从主数据库中清除,进行压缩并存档。存档可帮助您管理磁盘空间并限制数据库增长。
存档过程仅将数据从数据库移动到次级位置;不会删除事件数据。您仍然可以通过在需要时将存档事件加载到控制台中,生成报告和分析。
存档过程将在用户指定的时间间隔内自动进行。该计划在凌晨 2 点运行,以尽量减少对环境的干扰。
编辑存档计划
若要查看和编辑存档计划配置,请按照以下步骤操作。
- 以管理员身份登录 DataSecurity Plus Web 控制台。
- 从应用下拉菜单中选择 端点 DLP 。
- 导航至 配置 > 存储管理 > 存档事件。表格将显示各种审计事件类别、各类别数据大小、存档间隔(以天为单位)以及下一个预定存档时将存档的事件数。
- 若要修改审计数据的存档计划,请输入希望运行计划的天数。您可以为以下每个事件类别设置 1 至 180 天不等的不同存档间隔。
- 审计报告
- 电子邮件审计报告
- 打印机审计报告
- 分类报告
您还可以通过点击页面右侧的“立即运行”选项,在配置的间隔内任何时间点运行计划。
注意:如果某类别的事件数超过 300 万,则即使未达到指定间隔,这些事件也会自动存档。此事件存档计划同样在凌晨 2 点执行。
修改存档位置
存档可以保存在本地文件服务器或共享驱动器上。
默认情况下,存档的事件数据将保存到 C:\Program Files (x86)\ManageEngine\DataSecurity Plus\apps\dataengine-xnode\data\archive\endpoint-audit.
若要修改该位置,请按照以下步骤操作:
- 导航至 Endpoint DLP > 配置 > 存储管理 > 存档事件.
- 在 存档文件夹位置 字段中提供新路径。
最佳实践:建议尽可能少更改存档位置,以便于管理并确保更快检索。
