事件日誌

只有在具有 XDR、MDR 或 MDR Complete 授權的情況下，才能設定事件日誌大小。

我們會將活動日誌存儲在您的受管Windows和Mac設備上。這些日誌會記錄您裝置上的活動，並且您可以在威脅分析中心中使用 Live Discover「端點」查詢進行查詢。請參閱Live Discover。預設設定通常會儲存約 90 天的活動。

您可以設定事件日誌在 Windows 裝置上可以使用的空間量要執行此操作，請轉到 端點保護 > Endpoint (或 Server 服器)，單擊 事件日誌，然後配置以下設定：

日誌大小上限（單位：MB）：輸入介於 300 到 30,000 之間的數值。預設值為 5250。
磁碟空間上限（可選）：從下拉式清單中選取一個選項。選項如下：未指定、10%、20%、30%、40%。預設值為未指定。

注意

如果您同時指定日誌大小上限和磁碟空間上限，我們將使用較低值。

如果選取使用預設設定，磁碟空間上限（可選）將呈灰色顯示。

警告

如果減少日誌大小上限或磁碟空間上限，裝置可能會丟棄某些日誌資料。