跳至內容

事件日誌

只有在具有 XDR、MDR 或 MDR Complete 授權的情況下,才能設定事件日誌大小。

我們會儲存您的託管 Windows 裝置上的事件日誌。這些日誌會記錄您裝置上的活動,並且您可以在威脅分析中心中使用 Live Discover「端點」查詢進行查詢。請參閱Live Discover。預設設定通常會儲存約 90 天的活動。

您可以設定事件日誌在 Windows 裝置上可以使用的空間量要執行此操作,請移至端點保護(或若為伺服器,則移至伺服器保護),按一下事件日誌,然後進行以下設定:

  • 日誌大小上限(單位:MB):輸入介於 300 到 30,000 之間的數值。預設值為 5250。
  • 磁碟空間上限(可選):從下拉式清單中選取一個選項。選項如下:未指定10%20%30%40%。預設值為未指定

注意

如果您同時指定日誌大小上限和磁碟空間上限,我們將使用較低值。

如果選取使用預設設定磁碟空間上限(可選)將呈灰色顯示。

警告

如果減少日誌大小上限或磁碟空間上限,裝置可能會丟棄某些日誌資料。