[KB8598] Hoe de databasegrootte verkleinen voor ESET INSPECT On-Prem

OPMERKING:

Deze pagina is vertaald door een computer. Klik op English onder Languages op deze pagina om de originele tekst weer te geven. Als u iets onduidelijk vindt, neem dan contact op met uw lokale support.

Probleem

  • Gebruik van schijfruimte verminderen voor ESET Inspect On-Prem
  • Bespaar schijfruimte die wordt gebruikt door opgeslagen gebeurtenissen

Oplossing

Het opslaan van minder low-level gegevens zal de bescherming niet verminderen omdat gebeurtenissen nog steeds worden geanalyseerd om verdachte activiteiten te detecteren.

De capaciteit van de partitie van het Windows Server-besturingssysteem mag niet onder de 10 procent komen

Als de ruimte van het Windows Server-besturingssysteem onder de 10 procent van de partitiecapaciteit (C:™) komt, stopt ESET Inspect On-Prem met het accepteren van gegevens van eindpunten.

Om het gebruik van schijfruimte te verminderen, volgt u de onderstaande stappen die van toepassing zijn op uw systeemconfiguratie.

  1. Configureer de tijdsduur voor het opslaan van gegevens op laag niveau (bijvoorbeeld een bestand schrijven, een DNS-opzoeking doen of een registervermelding maken) in het deelvenster Meer → Instellingen → Databasebehoud.
    Sla gegevens op laag niveau zo kort mogelijk op

    De databasegrootte is evenredig met de hoeveelheid low-level data die in de database is opgeslagen, dus verlaag de hoeveelheid door de low-level data zo kort mogelijk te bewaren. Raadpleeg voor meer informatie het onderwerp Instellingen in de online Help.

  2. Om de hoeveelheid low-level data te configureren, wijzig je de hoeveelheid in het deelvenster Meer → Instellingen → Databaseverzameling.
    Niet alle functies van ESET Inspect On-Prem werken of zijn beperkt wanneer niet alle gegevens zijn opgeslagen

    Zie Gegevensverzameling voor meer informatie over deze beperkingen.

  3. Gebruik Gebeurtenisfilters om selectief te kiezen welke gebeurtenissen op laag niveau worden opgeslagen van bepaalde uitvoerbare bestanden of computers. Gebruik Dashboard → Gebeurtenissen laden om uitvoerbare bestanden en computers te vinden die de meeste gebeurtenissen op laag niveau rapporteren en waarop filters moeten worden toegepast.

  4. Controleer uw database-instellingen die een verhoogd schijfgebruik kunnen veroorzaken:

    • MySQL: controleer binair loggebruik. Ga voor meer informatie naar de MqSQL documentatie Binary Log.

    • Microsoft SQL Server: Controleer herstelmodellen. Raadpleeg voor meer informatie de Microsoft-documentatie voor Herstelmodellen (SQL Server).