Настройки журнала аудита (для сервера)

Чтобы контролировать размер журнала и действия сервера при переполнении журнала, выберите команду Настройки в контекстном меню просмотрщика этого журнала в дереве консоли. Затем просмотрите или измените настройки в появившемся диалоговом окне.

Установите флажок Контролировать размер журнала, чтобы позволить серверу контролировать количество записей в журнале и удалять устаревшие записи. Если этот флажок не установлен, сервер использует все доступное пространство базы данных для хранения журнала.

•Сохранять события за последние <число> дней - Если выбран этот параметр, в журнале хранятся записи не старше заданного количества дней (по умолчанию - 365 дней).

•Максимальный размер: <число> записей - Если выбран этот параметр, в журнале хранится не более заданного количества записей. В этом случае необходимо выбрать действие сервера, которое будет выполняться, когда журнал достигнет максимального размера:

•Затирать старые события по необходимости - Новые записи событий продолжают сохраняться при достижении максимального размера журнала. Каждая запись нового события заменяет собой самую старую запись в журнале.

•Затирать события старше <число> дней - Новые записи событий заменяют собой только записи, хранящиеся дольше заданного количества дней. Поддерживаемая настройка - до 32 767 дней.

•Не затирать события (очистка журнала вручную) - При достижении максимального размера журнала новые записи событий не добавляются. Чтобы обеспечить их добавление, необходимо очистить журнал вручную.

Примечание: Сервер удаляет старые записи по дате, указанной в столбце Дата/Время сбора (если запись была получена непосредственно от сервиса DeviceLock), либо по дате, указанной в столбце Дата/Время консолидации (если запись была получена от другого сервера посредством консолидации).

Чтобы использовать настройки по умолчанию, выберите параметр Максимальный размер и нажмите кнопку Восстановить умолчания. В результате будут установлены следующие настройки:

Если в журнале аудита нет места для новых записей, и настройки журнала не позволяют удалить старые записи, сервер не удаляет данные аудита с компьютеров пользователей. Это предотвращает потерю данных аудита из-за отсутствия места в журнале. Когда в журнале появляется свободное место, сервер перемещает оставшиеся данные аудита с компьютеров пользователей в этот журнал.

Примечание:

•Фактическое количество записанных в журнале событий может временно превышать предел, заданный в настройках, поскольку для снижения нагрузки на SQL-сервер очистка журнала выполняется не чаще, чем раз в 30 минут.

•Если одна и та же база данных используется несколькими серверами DeviceLock Enterprise Server, то фактическое количество записанных в журнале событий может незначительно превышать предел, заданный в настройках журнала.

•Настройки журнала хранятся в базе данных и относятся к журналу, а не к серверу. У всех серверов DeviceLock Enterprise Server, использующих одну и ту же базу данных, будут одинаковые настройки журнала.