Problème
- Réduire la consommation d'espace disque pour ESET Inspect On-Prem
- Économiser l'espace disque utilisé par les événements stockés
Solution
Le fait de stocker moins de données de bas niveau ne diminuera pas la protection car les événements sont toujours analysés pour détecter les activités suspectes.
Pour réduire l'utilisation de l'espace disque, suivez les étapes ci-dessous applicables à la configuration de votre système.
- Configurez la durée de stockage des données de bas niveau (par exemple, écrire un fichier, effectuer une recherche DNS ou créer une entrée de registre) dans le volet Plus → Paramètres → Rétention de la base de données.
- Pour configurer la quantité de données de bas niveau stockées, modifiez-la dans le volet Plus → Paramètres → Collection de bases de données.
- Utilisez les filtres d'événements pour choisir sélectivement les événements de bas niveau à stocker à partir de certains exécutables ou ordinateurs. Utilisez Tableau de bord → Chargement d'événements pour trouver les exécutables et les ordinateurs qui signalent le plus d'événements de bas niveau et où les filtres doivent être appliqués.
- Vérifiez les paramètres de votre base de données qui peuvent entraîner une utilisation accrue du disque :
- MySQL : vérifiez l'utilisation du journal binaire. Pour plus d'informations, consultez la documentation MqSQL Binary Log.
- Microsoft SQL Server : Vérifiez les modèles de récupération. Pour plus d'informations, consultez la documentation Microsoft sur les modèles de récupération (SQL Server).
- MySQL : vérifiez l'utilisation du journal binaire. Pour plus d'informations, consultez la documentation MqSQL Binary Log.
