概要
「イベントログファイルの最大サイズ (Agent/Appliance)」と「保管するイベントログファイル数 (Agent/Appliance)」について、この項目で指定する値はどのイベントが対象になるのでしょうか。
また、サイズを大きくした場合の影響はどのようなことが考えられるでしょうか。
[設定個所]
■Deep Security 9.5、9.6の場合
コンピュータ>Agentコンソール>設定>ネットワークエンジン
コンピュータ>Agentコンソール>設定>ネットワークエンジン
■Deep Security10.0以降の場合
コンピュータ>Agentコンソール>設定>詳細
コンピュータ>Agentコンソール>設定>詳細
詳細
Firewallイベント、侵入防御(DPI)イベントが対象となります。
Deep Security Agent(以下、DSA)側でFirewallイベント、侵入防御(DPI)イベントを保持しているdsa_mpnpファイルへの設定値となります。
設定値を大きくした場合、Deep Security ManagerとDSAが通信できない場合に、DSA側で保持できるログが多くなるなりますが、その分、ディスク容量の消費量が増大します。
保持が可能なログエントリ数やサイズが最大値に達した場合の動作については、オンラインヘルプの[ネットワークエンジン]をご参照ください。