[KB8598] Jak snížit velikost databáze pro ESET INSPECT On-Prem

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Obsah

  • Snížení spotřeby místa na disku pro ESET Inspect On-Prem
  • Úspora místa na disku, které využívají uložené události

Řešení

Ukládání menšího množství dat nízké úrovně nesníží ochranu, protože události jsou stále analyzovány za účelem odhalení podezřelé aktivity.

Kapacita oddílu operačního systému Windows Server nesmí klesnout pod 10 % kapacity

Pokud prostor pro operační systém Windows Server klesne pod 10 % kapacity oddílu (C:\), ESET Inspect On-Prem přestane přijímat data z koncových zařízení.

Chcete-li snížit využití místa na disku, postupujte podle níže uvedených kroků, které se vztahují k vaší konfiguraci systému. 

  1. V podokně Další nastavení →→ Database Retention (Uchovávání databáze) nakonfigurujte dobu, po kterou se mají ukládat data nízké úrovně (například zapsat soubor, provést vyhledávání DNS nebo vytvořit položku registru).   
    Ukládání dat nízké úrovně po co nejkratší dobu

    Velikost databáze je úměrná množství nízkoúrovňových dat uložených v databázi, proto je snižte tím, že data nízké úrovně budou co nejkratší. Další informace naleznete v nápovědě online v tématu Nastavení. 

  2. Chcete-li nakonfigurovat množství ukládaných dat nízké úrovně, změňte toto množství v podokně Více → Nastavení → Kolekce databází. 
    Ne všechny funkce ESET Inspect On-Prem budou fungovat nebo budou omezeny, pokud nejsou uložena všechna data

    Další informace o těchto omezeních najdete v části Sběr dat.

  3. Pomocí filtrů událostí můžete selektivně vybrat, které nízkoúrovňové události z některých spustitelných souborů nebo počítačů se mají uložit. Pomocí nástroje Dashboard → Events Load můžete vyhledat spustitelné soubory a počítače, které hlásí nejvíce událostí nízké úrovně a na které je třeba použít filtry.

  4. Zkontrolujte nastavení databáze, která mohou způsobit zvýšené využití disku:

    • MySQL: kontrola použití binárního protokolu. Další informace naleznete v dokumentaci MqSQL Binární protokol. 

    • Microsoft SQL Server: Zkontrolujte modely obnovy. Další informace naleznete v dokumentaci společnosti Microsoft k modelu obnovení (SQL Server).