[KB8598] Az ESET INSPECT On-Prem adatbázis méretének csökkentése

MEGJEGYZÉS:

Az oldal fordítása mesterséges intelligencia segítségével készült. Az eredeti szöveg megjelenítéséhez válassza ki az oldal jobb felső részén található legördülő menüből az angol nyelvet. Ha kérdése merülne fel ESET termékekkel kapcsolatban, forduljon ügyfélszolgálatunkhoz!

Kiadvány

  • Az ESET Inspect On-Prem lemezterület-fogyasztásának csökkentése
  • A tárolt események által használt lemezterület megtakarítása

Megoldás

A kevesebb alacsony szintű adat tárolása nem csökkenti a védelmet, mivel az eseményeket továbbra is elemzik a gyanús tevékenységek észlelése érdekében.

A Windows Server operációs rendszer partíciójának kapacitása nem csökkenhet 10 százalékos kapacitás alá

Ha a Windows Server operációs rendszer tárhelye a partíció kapacitásának (C:\) 10 százaléka alá csökken, az ESET Inspect On-Prem leállítja az adatok fogadását a végpontokról.

A lemezterület használatának csökkentéséhez kövesse az alábbi, az Ön rendszerkonfigurációjára vonatkozó lépéseket. 

  1. Az alacsony szintű adatok tárolásának időtartamát (például egy fájl írása, DNS-keresés vagy beállításjegyzék-bejegyzés létrehozása) a További → beállítások → Adatbázis megőrzése ablaktáblán állíthatja be.   
    Alacsony szintű adatok tárolása a lehető legrövidebb ideig

    Az adatbázis mérete arányos az adatbázisban tárolt alacsony szintű adatok mennyiségével, ezért csökkentse a mennyiséget az alacsony szintű adatok minél rövidebb tárolásával. További információért lásd az online súgó Beállításoktémakörét. 

  2. Az alacsony szintű adatok tárolásának mennyiségét a További → Beállítások → Adatbázisgyűjtés ablaktáblán módosíthatja. 
    Nem minden ESET Inspect On-Prem funkció működik vagy korlátozott, ha nem minden adat van tárolva

    További információért ezekről a korlátozásokról lásd: Adatgyűjtés.

  3. Az Eseményszűrők használatával szelektíven kiválaszthatja, hogy mely alacsony szintű eseményeket tárolja egyes futtatható programoktól vagy számítógépektől. A Dashboard → Események betöltése segítségével megkeresheti azokat a futtatható programokat és számítógépeket, amelyek a legtöbb alacsony szintű eseményt jelentik, és ahol szűrőket kell alkalmazni.

  4. Ellenőrizze az adatbázis beállításait, amelyek megnövekedett lemezhasználatot okozhatnak:

    • MySQL: a bináris naplóhasználat ellenőrzése. További információért látogasson el az MqSQL dokumentációba Binary Log. 

    • Microsoft SQL Server: Ellenőrizze a helyreállítási modelleket. További információért lásd a Microsoft dokumentációját a Helyreállítási modellek (SQL Server)témakörben.