[KB8598] ESET INSPECT On-Premのデータベースサイズを小さくする方法

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

課題

  • ESET Inspect On-Prem のディスク容量を削減する
  • 保存されたイベントによって使用されるディスク領域を節約

解決策

イベントを分析して不審な活動を検出するため、低レベルデータの保存量を減らしても、保護機能が低下することはありません。

Windows Server オペレーティングシステムのパーティション容量が 10 パーセントを下回ってはならない

Windows Server オペレーティングシステムの容量がパーティション容量(C:∕)の 10 パーセントを下回ると、ESET Inspect On-Prem はエンドポイントからのデータの受け入れを停止します。

ディスク領域の使用量を削減するには、システム構成に該当する以下の手順に従ってください。

  1. 詳細 →設定 →データベースの保持] ペインで、低レベルのデータ(ファイルの書き込み、DNS 検索、レジストリエントリの作成など)を保存する期間を設定します。
    低レベルのデータを最短時間で保存する

    データベースのサイズは、データベースに保存されている低レベルデータの量に比例するため、低レベルの日付をできるだけ短時間に保持することで量を減らします。詳細については、オンラインヘルプのトピック「設定」を参照してください。

  2. 低レベルデータの保存量を設定するには、More →Settings →Database collectionペインで量を変更します。
    すべてのデータが保存されていない場合、ESET Inspect On-Prem のすべての機能が機能しないか、制限されます。

    これらの制限の詳細については、データ収集を参照してください。

  3. イベント フィルタを使用して、一部の実行可能ファイルまたはコンピュータから保存する低レベル イベントを選択します。ダッシュボード →イベントのロード ] を使用して、ほとんどの低レベル イベントを報告する実行可能ファイルおよびコンピュータを検索し、フィルタを適用する場所を見つけます。

  4. ディスク使用量の増加を引き起こす可能性のあるデータベース設定を確認してください:

    • MySQL: バイナリ・ログの使用量をチェックしてください。詳細については、MqSQLドキュメントのバイナリ・ログを参照してください。

    • Microsoft SQL Server:回復モデルをチェックしてください。詳細については、Microsoft documentation forRecovery Models (SQL Server)を参照してください。