Сколько времени события хранятся на сервере
24 мая 2023
ID 141271
В этом разделе приведена максимальная продолжительность хранения событий на сервере. Фактическая продолжительность хранения зависит от количества событий. Если событий слишком много, в результате добавления последних событий возникает переполнение хранилища и более старые события удаляются раньше указанного срока.
Максимальная продолжительность хранения событий определяется следующими правилами:
- Если событие используется для формирования отчетов или в виджетах (в параметрах уведомлений такие события сгруппированы в разделе Рекомендуемые события), продолжительность его хранения зависит от того, в каком отчете используется событие:
- Если событие используется в отчете Срабатывания компонента Веб-Контроль, оно хранится не более одного дня.
- Если событие используется в каком-либо другом отчете, оно хранится не более 30 дней.
- Если событие не используется для формирования отчетов или в виджетах, срок его хранения зависит от того, включены ли уведомления об этом событии (в этом случае в параметрах уведомлений такие события сгруппированы в разделе Дополнительные события) или уведомления об этом событии недоступны (в данном случае события не отображаются в параметрах уведомлений).
- Если уведомления о событии включены, продолжительность его хранения зависит от важности события:
- Критические события и события типа отказ функционирования хранятся не более 7 дней.
- Предупреждения и информационные события хранятся не более одного дня.
- Если уведомления о событии выключены или недоступны, продолжительность его хранения зависит от источника события:
- События с устройств пользователей не хранятся на сервере.
- Продолжительность хранения событий с сервера приведена в следующей таблице.
Срок хранения событий с сервера
Описание события
Срок хранения, не более
Срок действия лицензии скоро истекает.
90
Заражение вредоносной программой.
180
Аудит: изменены параметры группы.
30
Аудит: изменен объект.
30
Аудит: установлено соединение с Сервером администрирования.
30
Аудит: изменен статус объекта.
30
Обнаружены файлы для отправки на анализ в "Лабораторию Касперского".
30
Срок действия сертификата истек.
180
Удален сертификат.
90
Запрошен сертификат.
90
В базе данных Сервера администрирования нет свободного места.
180
База данных Сервера администрирования недоступна.
180
Нет свободного места на диске.
180
Превышено лицензионное ограничение.
90
Количество лицензий в рамках лицензионного ключа использовано более чем на 90%.
30
Превышено лицензионное ограничение.
180
Срок действия лицензии скоро истекает.
180
Режим ограниченной функциональности.
180
Установлено соединение с главным Сервером администрирования.
30
Прервано соединение с главным Сервером администрирования.
90
Установлено соединение с подчиненным Сервером администрирования.
30
Прервано соединение с подчиненным Сервером администрирования.
90
Обнаружено новое устройство.
0
Устройство в сети долгое время неактивно.
90
Было выполнено автоматическое перемещение устройства согласно правилу.
30
Устройство стало неуправляемым.
180
Устройству присвоен статус Предупреждение.
90
Устройство удалено из группы: долгое время неактивности в сети.
30
Превышено ограничение на количество установок для одной из групп лицензионных программ.
180
Ограничение на количество установок для одной из групп лицензионных программ скоро будет превышено.
90
Ограничение на количество установок для одной из групп лицензионных программ скоро будет превышено (использовано более 95%).
30
Файл ключа добавлен в список запрещенных.
180
В базе данных Сервера администрирования нет свободного места.
90
Недостаточно свободного места на жестком диске.
90
Ошибка выполнения.
180
Зарегистрированы новые обновления модулей программ "Лаборатории Касперского".
90
Отозваны обновления модулей программ "Лаборатории Касперского".
180
Общая папка недоступна.
180
Базы обновлены.
30
Не удалось скопировать обновления в указанную папку.
180
Обновления успешно скопированы в указанную папку.
30
Пользователь выполнил вход в систему.
90
Пользователь добавлен.
90
Пользователь переименован.
90
Данные пользователя изменены.
90
Пользователь удален.
90
Группа добавлена.
90
Группа переименована.
90
Группа изменена.
90
Группа удалена.
90
Пользователю предоставлены права администратора.
90
У пользователя больше нет прав администратора.
90
Пользователь добавлен в группу.
90
Пользователь перемещен в другую группу.
90
Пользователь удален из группы.
90
Профиль безопасности добавлен.
90
Профиль безопасности переименован.
90
Профиль безопасности изменен.
90
Профиль безопасности удален.
90
Действия с файлом, помещенным на карантин.
90
Профиль безопасности изменен.
90
- Если уведомления о событии включены, продолжительность его хранения зависит от важности события:
