Сколько времени события хранятся на сервере

В этом разделе приведена максимальная продолжительность хранения событий на сервере. Фактическая продолжительность хранения зависит от количества событий. Если событий слишком много, в результате добавления последних событий возникает переполнение хранилища и более старые события удаляются раньше указанного срока.

Максимальная продолжительность хранения событий определяется следующими правилами:

• Если событие используется для формирования отчетов или в виджетах (в параметрах уведомлений такие события сгруппированы в разделе Рекомендуемые события), продолжительность его хранения зависит от того, в каком отчете используется событие:
  • Если событие используется в отчете Срабатывания компонента Веб-Контроль, оно хранится не более одного дня.
  • Если событие используется в отчете Сетевые атаки, оно хранится не более 7 дней.
  • Если событие используется в каком-либо другом отчете, оно хранится не более 30 дней.
• Если событие не используется для формирования отчетов или в виджетах, срок его хранения зависит от того, включены ли уведомления об этом событии (в этом случае в параметрах уведомлений такие события сгруппированы в разделе Дополнительные события) или уведомления об этом событии недоступны (в данном случае события не отображаются в параметрах уведомлений).
  • Если уведомления о событии включены, продолжительность его хранения зависит от важности события:
    • Критические события и события типа отказ функционирования хранятся не более 7 дней.

      Исключения:

      • Событие Сетевая активность запрещена хранится не более одного дня.
      • События Запуск программы запрещен хранятся не более одного дня.
    • Предупреждения и информационные события хранятся не более одного дня.
  • Если уведомления о событии выключены или недоступны, продолжительность его хранения зависит от источника события:
    • События с устройств пользователей не хранятся на сервере.
    • Продолжительность хранения событий с сервера приведена в следующей таблице.

  Срок хранения событий с сервера

  Описание события	Срок хранения, не более, дней
  Срок действия лицензии скоро истекает.	90
  Заражение вредоносной программой.	180
  Аудит: изменены параметры группы.	30
  Аудит: изменен объект.	30
  Аудит: установлено соединение с Сервером администрирования.	30
  Аудит: изменен статус объекта.	30
  Обнаружены файлы для отправки на анализ в "Лабораторию Касперского".	30
  Срок действия сертификата истек.	180
  Удален сертификат.	90
  Запрошен сертификат.	90
  В базе данных Сервера администрирования нет свободного места.	180
  База данных Сервера администрирования недоступна.	180
  Нет свободного места на диске.	180
  Превышено лицензионное ограничение.	90
  Количество лицензий в рамках лицензионного ключа использовано более чем на 90%.	30
  Превышено лицензионное ограничение.	180
  Срок действия лицензии скоро истекает.	180
  Режим ограниченной функциональности.	180
  Установлено соединение с главным Сервером администрирования.	30
  Прервано соединение с главным Сервером администрирования.	90
  Установлено соединение с подчиненным Сервером администрирования.	30
  Прервано соединение с подчиненным Сервером администрирования.	90
  Обнаружено новое устройство.	0
  Устройство в сети долгое время неактивно.	90
  Было выполнено автоматическое перемещение устройства согласно правилу.	30
  Устройство стало неуправляемым.	180
  Устройству присвоен статус Предупреждение.	90
  Устройство удалено из группы: долгое время неактивности в сети.	30
  Превышено ограничение на количество установок для одной из групп лицензионных программ.	180
  Ограничение на количество установок для одной из групп лицензионных программ скоро будет превышено.	90
  Ограничение на количество установок для одной из групп лицензионных программ скоро будет превышено (использовано более 95%).	30
  Файл ключа добавлен в список запрещенных.	180
  В базе данных Сервера администрирования нет свободного места.	90
  Недостаточно свободного места на жестком диске.	90
  Ошибка выполнения.	180
  Зарегистрированы новые обновления модулей программ "Лаборатории Касперского".	90
  Отозваны обновления модулей программ "Лаборатории Касперского".	180
  Общая папка недоступна.	180
  Базы обновлены.	30
  Не удалось скопировать обновления в указанную папку.	180
  Обновления успешно скопированы в указанную папку.	30
  Пользователь выполнил вход в систему.	90
  Пользователь добавлен.	90
  Пользователь переименован.	90
  Данные пользователя изменены.	90
  Пользователь удален.	90
  Группа добавлена.	90
  Группа переименована.	90
  Группа изменена.	90
  Группа удалена.	90
  Пользователю предоставлены права администратора.	90
  У пользователя больше нет прав администратора.	90
  Пользователь добавлен в группу.	90
  Пользователь перемещен в другую группу.	90
  Пользователь удален из группы.	90
  Профиль безопасности добавлен.	90
  Профиль безопасности переименован.	90
  Профиль безопасности изменен.	90
  Профиль безопасности удален.	90
  Действия с файлом, помещенным на карантин.	90
  Профиль безопасности изменен.	90
  Посещен нежелательный веб-сайт	5
  Защита от файловых угроз недоступна из-за ошибки драйвера перехватчика файлов	30