Настройка хранения системных журналов

Настроенные параметры хранения системных журналов распространяются также на системные события, параметры которых настраиваются в разделе События.

По умолчанию системные журналы сохраняются в разделе /var SSD-диска устройства Kaspersky NGFW. Если для диагностики ошибок включена запись событий в журнал, вы можете настроить хранение системных журналов в оперативной памяти и указать объем памяти, который будет выделен под хранение системных журналов. Когда выделенный объем памяти будет достигнут, журналы будут удаляться, начиная с самых старых. Вы можете выбрать оперативную память для хранения системных журналов, чтобы увеличить производительность при включении уровня Отладка для записи в журнал.

Вы можете настроить место хранения локальных событий в сетевых шаблонах или на устройстве Kaspersky NGFW. Параметры хранения локальных событий, настроенные в сетевом шаблоне, автоматически распространяются на все устройства, которые используют этот шаблон.

Чтобы настроить хранение системных журналов в оперативной памяти:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к настройке параметров хранения системных журналов одним из следующих способов:
   • Если вы хотите настроить параметры хранения в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и перейдите в раздел Система → Системные журналы.
   • Если вы хотите настроить параметры хранения на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и перейдите в раздел Система → Системные журналы.

   Откроется вкладка Хранение журналов с параметрами фильтров и параметрами хранения системных журналов.

3. При настройке хранения локальных событий на устройстве включите переключатель Переопределить, чтобы разблокировать для изменения параметры, унаследованные от сетевого шаблона.
4. В блоке Параметры хранения в поле Хранение журналов выберите значение RAM.

   При включении хранения журналов в оперативной памяти нужно следить за загрузкой оперативной памяти, поскольку при большой загрузке может снижаться производительность системы.

5. В поле Максимальное использование RAM (%) укажите максимальный объем оперативной памяти (в процентах), который будет использоваться для размещения файлов системных журналов. Вы можете указать от 1 до 10%. По умолчанию указано значение 1%.
6. Нажмите Сохранить или Сохранить и закрыть, чтобы сохранить изменения.

Системные журналы будут сохраняться в оперативной памяти.

При записи системных журналов в оперативную память после перезагрузки устройства Kaspersky NGFW журналы не сохраняются.