Изменение параметров папки и базы аналитических данных Родительская тема

Администраторы могут изменить расположение и расписание удаления папки с аналитическими данными, а также максимальный размер загружаемых клиентами файлов, изменив INI-файлы OfficeScan.
ПРЕДУПРЕЖДЕНИЕ
ПРЕДУПРЕЖДЕНИЕ
В результате изменения расположения папки с аналитическими данными после регистрации инцидентов Data Loss Prevention подключение между базой данных и расположением существующих файлов аналитических данных, возможно, будет разорвано. Trend Micro рекомендует вручную перенести любые существующие файлы аналитических данных в новую папку аналитических данных после смены ее расположения.
В следующей таблице описаны параметры сервера, которые доступны в файле <папка установки сервера>\PCCSRV\Private\ofcserver.ini на сервере OfficeScan.

Параметры сервера папки с аналитическими данными в файле PCCSRV\Private\ofcserver.ini

Цель
Параметр INI
Значения
Включение пользовательского расположения папки с аналитическими данными
[INI_IDLP_SECTION]
EnableUserDefinedUploadFolder
0: отключить (по умолчанию);
1: Включить
Настройка пользовательского расположения папки с аналитическими данными
[INI_IDLP_SECTION]
UserDefinedUploadFolder
Примечание
Примечание
  • Администраторам необходимо включить параметр EnableUserDefinedUploadFolder до того, как OfficeScan применит его.
  • Расположение по умолчанию папки аналитических данных:
    <папка установки сервера>\PCCSRV\Private\DLPForensicData.
  • Пользовательское расположение папки с аналитическими данными должно находиться на физическом диске (внутреннем или внешнем) сервера. OfficeScan не поддерживает подключение расположения на сетевом диске.
Значение по умолчанию: <Вместо этого значения введите путь к папке, указанный клиентом. Например: C:\VolumeData\OfficeScanDlpForensicData>
Пользовательское значение: должно указывать на физическое расположение диска на сервере.
Включение удаления файлов с аналитическими данными
[INI_IDLP_SECTION]
ForensicDataPurgeEnable
0: Отключить
1: включить (по умолчанию)
Настройка частоты проверки удаления файлов с аналитическими данными
[INI_IDLP_SECTION]
ForensicDataPurgeCheckFrequency
Примечание
Примечание
  • Администраторам необходимо включить параметр ForensicDataPurgeEnable до того, как OfficeScan применит его.
  • OfficeScan удаляет только те файлы данных, срок действия которых истек в соответствии со значением параметра ForensicDataExpiredPeriodInDays.
1: Ежемесячно, в первый день месяца в 00.00
2: Еженедельно (по умолчанию), каждый понедельник в 00.00
3: Ежедневно, каждый день в 00.00
4: Ежечасно, каждый час в ЧЧ.00
Настройка времени, в течение которого будут храниться файлы с аналитическими данными на сервере
[INI_IDLP_SECTION]
ForensicDataExpiredPeriodInDays
Значение по умолчанию (в днях): 180
Минимальное значение: 1
Максимальное значение: 3650
Настройка частоты проверки наличия свободного места на диске с файлом аналитических данных
[INI_SERVER_DISK_THRESHOLD]
MonitorFrequencyInSecond
Примечание
Примечание
Если доступное место на диске в папке с аналитическими данными меньше значения параметра InformUploadOnDiskFreeSpaceInGb, OfficeScan делает соответствующую запись в журнале событий веб-консоли.
Значение по умолчанию (в секундах): 5
Настройка частоты загрузки проверки свободного пространства на диске с файлом аналитических данных
[INI_SERVER_DISK_THRESHOLD]
IsapiCheckCountInRequest
Примечание
Примечание
Если доступное место на диске в папке с аналитическими данными меньше значения параметра InformUploadOnDiskFreeSpaceInGb, OfficeScan делает соответствующую запись в журнале событий веб-консоли.
Значение по умолчанию (число файлов): 200
Настройка значения минимального места на диске, при достижении которого отображается уведомление об ограниченном месте на диске.
[INI_SERVER_DISK_THRESHOLD]
InformUploadOnDiskFreeSpaceInGb
Примечание
Примечание
Если доступное место на диске в папке с аналитическими данными меньше настроенного значения, OfficeScan делает соответствующую запись в журнале событий веб-консоли.
Значение по умолчанию (в ГБ): 10
Настройка минимального места на диске, доступного для загрузки файлов аналитических данных с клиентов
[INI_SERVER_DISK_THRESHOLD]
RejectUploadOnDiskFreeSpaceInGb
Примечание
Примечание
Если доступное место на диске в папке с аналитическими данными меньше настроенного значения, клиенты OfficeScan не загружают файлы с аналитическими данными на сервер и делают соответствующую запись в журнале событий веб-консоли.
Значение по умолчанию (в ГБ): 1
В следующей таблице описаны параметры клиента OfficeScan, которые доступны в файле <папка установки сервера>\PCCSRV\ofcscan.ini на сервере OfficeScan.

Параметры клиента OfficeScan для файла аналитических данных в папке PCCSRV\ofcscan.ini

Цель
Параметр INI
Значения
Включение загрузки файлов с аналитическими данными на сервер
UploadForensicDataEnable
0: Отключить
1: включить (по умолчанию)
Настройка максимального размера файлов, которые клиент OfficeScan загружает на сервер
UploadForensicDataSizeLimitInMb
Примечание
Примечание
Клиент OfficeScan отправляет на сервер только те файлы, размер которых меньше данного значения.
Значение по умолчанию (в МБ): 10
Минимальное значение: 1
Максимальное значение: 2048
Настройка времени, в течение которого будут храниться файлы с аналитическими данными на клиенте OfficeScan
ForensicDataKeepDays
Примечание
Примечание
Клиент OfficeScan удаляет файлы с аналитическими данными, когда срок их действия истекает в соответствии с настройками, например, каждый день в 11.00.
Значение по умолчанию (в днях): 180
Минимальное значение: 1
Максимальное значение: 3650
Настройка частоты проверки клиентом OfficeScan подключения к серверу
ForensicDataDelayUploadFrequenceInMinutes
Примечание
Примечание
Клиенты OfficeScan, которые не могут загрузить файлы с аналитическими данными на сервер, автоматически пытаются отправить эти файлы повторно с указанной периодичностью.
Значение по умолчанию (в минутах): 5
Минимальное значение: 5
Максимальное значение: 60