이벤트 저널

이벤트 저널은 관리되는 Windows, Mac 및 Linux 장치에 저장됩니다. 장치에 활동이 기록되므로, 위협 분석 센터에서 Live Discover "Endpoint" 쿼리를 통해 쿼리할 수 있습니다. Live Discover을 참조하십시오.

저널 보관 기간을 정해 놓은 것은 없습니다. 플랫폼, 구성된 임계값, 그리고 엔드포인트에서의 활동에 따라 달라집니다. 임계값이 충족되면 가장 오래된 저널들이 삭제됩니다.

이벤트 저널이 장치에서 사용할 수 있는 공간의 양을 구성할 수 있습니다. 이렇게 하려면, 나의 제품 > Endpoint(또는 서버의 경우 Server)으로 이동하고 이벤트 저널을 클릭한 후 다음 설정을 구성합니다.

• 최대 저널 크기(MB): 300~30,000의 값을 입력합니다. 기본값은 5,250입니다.
• 최대 디스크 공간(선택 사항): 드롭다운 목록에서 옵션을 선택합니다. 옵션은 다음과 같습니다. 지정되지 않음, 10%, 20%, 30%, 40%. 기본값은 지정되지 않음입니다.

기본 설정 사용을 선택하면 최대 디스크 공간(선택 사항)이 회색으로 표시됩니다.