Работа отчётов

[SnakeEyes]

Хотел бы получить подробную информацию о настройке хранений любых отчётов в KSC и веб версии. Где что включить, выключить, чтобы много так места не тратило.

[ElvinE5]

Отчеты не хранятся, хранятся события в базе данных из которых они строятся. Время хранения каждого события задается в соответствующих политиках для всех продуктом с сервера, по умолчанию это время задано как 30, 90 и 180 дней.

Спойлер

 

общее количество событий в БД по умолчанию задано 400 000, не рекомендуется менять без необходимости и без рекомендаций со стороны ЛК

Спойлер

 

посмотреть текущие количество можно в свойствах базы

Спойлер

 

 

если ваша база "распухает" - пересмотрите свой подход к сбору и срокам хранения данных получаемых с клиентов.

Изменено 13 февраля, 2023 пользователем ElvinE5

[SnakeEyes]

Событий по умолчанию 400000, хранение пишет 1гб. Что может забирать много места?

[ElvinE5]

ну тогда все что угодно, например это работа самой Windows ...

 

больше всего в KSC это например.

1. Базы

2. Обновления Windows или для сторонних

3. включили и забыли выключить трасситровку

4. не ограничили хранилище для вредоносов и у вас заражение которое создает резервные копии, сжирая все место

 

так ... теперь по порядку ... можно почистить

1. тут

Спойлер

2. тут же

Спойлер

 

3. наверно посмотрите справку где что хранится и как включить/отключить - https://support.kaspersky.ru/common/diagnostics/12797?ysclid=le2obvpl3j511891641#block3

4. в политиках для продуктов ...

KES

Спойлер

KSWS - в двух закладках проверьте

Спойлер

и зачистите все что есть в хранилище ...

Спойлер

 

 

ну и банально "взвесьте" все папки найдите виновника.

Изменено 13 февраля, 2023 пользователем ElvinE5

[SnakeEyes]

Полная очистка по вашей инструкции освободила 100мб)

 

На сервере администрирования в пути C:\\Users\AllUsers\KasperskyLab\AdminKit были обнаружены 2 интересные мне тяжёлые папки. Что в них хранится?

[ElvinE5]

13 минут назад, SnakeEyes сказал:

На сервере администрирования в пути C:\\Users\AllUsers\KasperskyLab\AdminKit были обнаружены 2 интересные мне тяжёлые папки. Что в них хранится?

не поверите ... все (с)

это служебные каталоги, в качестве примера, обновления WSUS - https://support.kaspersky.ru/ksc11/settings/server/15304?ysclid=le2q3l4h6z379513678

 

или например вот это - https://support.kaspersky.com/KSC/14/ru-RU/92465.htm

Изменено 13 февраля, 2023 пользователем ElvinE5

[SnakeEyes]

12 минут назад, ElvinE5 сказал:

не поверите ... все (с)

это служебные каталоги, в качестве примера, обновления WSUS - https://support.kaspersky.ru/ksc11/settings/server/15304?ysclid=le2q3l4h6z379513678

 

или например вот это - https://support.kaspersky.com/KSC/14/ru-RU/92465.htm

Хорошо, тогда остаётся вопрос к этим файлам. Они находятся в папке mysql8

[ElvinE5]

 

Вот с этим наверное не помогу ....

можно обратится в компани аккаунт - https://companyaccount.kaspersky.com/account/login

собрать все необходимые логи и отправить ...но если это действительно из за продукта ...

в справке есть оптимизация настроек для MySQL, не знаю насколько это может помочь в вашем случаи  - https://support.kaspersky.com/help/KSC/14/ru-RU/220593.htm

так же можно выполнить процедуру сжатия БД, но у вас она вроде не такая большая ... включите этот параметр при следующем выполнении задачи "Обслуживание сервера администрирования".

Спойлер

рекомендуется делать раз в месяц.

 

 

на всякий случай покажите вот эту информацию ... как на моем скрине

Спойлер

 

Изменено 13 февраля, 2023 пользователем ElvinE5

[SnakeEyes]

3 часа назад, ElvinE5 сказал:

 

Вот с этим наверное не помогу ....

можно обратится в компани аккаунт - https://companyaccount.kaspersky.com/account/login

собрать все необходимые логи и отправить ...но если это действительно из за продукта ...

в справке есть оптимизация настроек для MySQL, не знаю насколько это может помочь в вашем случаи  - https://support.kaspersky.com/help/KSC/14/ru-RU/220593.htm

так же можно выполнить процедуру сжатия БД, но у вас она вроде не такая большая ... включите этот параметр при следующем выполнении задачи "Обслуживание сервера администрирования".

  Показать контент

рекомендуется делать раз в месяц.

 

Оптимизация настроек вообще ни к чему не помогает в этой ситуации, она выполнялась ещё со старта установки моими предшественниками. Сжатие баз не помогло. Мне кажется что это бэкапы базы, но хочется знать точно.

 

 

[SnakeEyes]

Рылся я в файлах и в настройках консоли и обнаружил что самый ранний такой странный файл идёт от 17.01, они все имеют максимальный размер в 1ГБ.
Здесь были указано хранение отчётов сроком в 30 дней, позавчера изменил на 7 дней. Однако самый старый файл от 17.01 не пропал, а новые продолжают писаться.

[oit]

Для старых дедлайн пройдет через 30 дней только