Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Настройка максимального объема хранения журналов трассировки
Настройка максимального объема хранения журналов трассировки
Данные о работе функциональности NDR записываются в журналы трассировки. Вы можете ограничить объем для хранения этих журналов. В этом случае при достижении ограничения в директории /var/log/kaspersky удаляются старые файлы журналов трассировки.
Управлять параметрами хранения журналов могут пользователи с ролью Администратор. Пользователи с ролью Аудитор могут просматривать эти параметры.
Чтобы ограничить объем хранения журналов трассировки:
- Войдите в веб-интерфейс под учетной записью администратора приложения.
- В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
- Наведите курсор мыши на карточку нужного компонента Sensor и нажмите на нее левой кнопкой мыши.
- Откроется окно с информацией о компоненте.
- Нажмите на кнопку Изменить.
- Перейдите на вкладку Общие.
- В поле Данные трассировки с помощью параметра Макс. объем задайте ограничение занимаемого объема для хранения журналов. Вы можете выбрать единицу измерения для указанного значения: МБ или ГБ.
Объем хранения журналов трассировки будет ограничен.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
