修改取证文件夹和数据库设置 父主题

管理员可以通过修改防毒墙网络版的 INI 文件更改取证文件夹的位置和删除时间表，以及客户端上传的最大文件大小。
警告
警告
在记录数据丢失防护事件之后更改取证文件夹的位置会造成数据库数据和现有取证文件位置之间的连接断开。趋势科技建议在修改取证文件夹的位置之后，将现有的所有取证文件手动迁移至新的取证文件夹。
下表概述了位于防毒墙网络版服务器上的 <服务器安装文件夹>\PCCSRV\Private\ofcserver.ini 文件中可用的服务器设置。

PCCSRV\Private\ofcserver.ini 中的取证文件夹服务器设置

目标
INI 设置
值
启用用户定义的取证文件夹位置
[INI_IDLP_SECTION]
EnableUserDefinedUploadFolder
0：禁用（缺省值）
1：启用
配置用户定义的取证文件夹位置
[INI_IDLP_SECTION]
UserDefinedUploadFolder
注意
注意
  • 在防毒墙网络版应用该设置前，管理员必须启用 EnableUserDefinedUploadFolder 设置。
  • 取证文件夹的缺省位置为：
    <服务器安装文件夹>\PCCSRV\Private\DLPForensicData
  • 用户定义的取证文件夹位置必须为服务器计算机上的物理驱动器（内部或外部）。防毒墙网络版不支持映射网络驱动器位置。
缺省值：<请使用客户定义的文件夹路径替换此值。例如: C:\VolumeData\OfficeScanDlpForensicData>
用户定义值：必须为服务器计算机上驱动器的物理位置
启用取证数据文件的清除
[INI_IDLP_SECTION]
ForensicDataPurgeEnable
0：禁用
1：启用（缺省值）
配置取证数据文件清除检查的时间频率
[INI_IDLP_SECTION]
ForensicDataPurgeCheckFrequency
注意
注意
  • 在防毒墙网络版应用该设置前，管理员必须启用 ForensicDataPurgeEnable 设置。
  • 防毒墙网络版仅删除过了 ForensicDataExpiredPeriodInDays 设置中指定的有效期的数据文件。
1：每月，在当月第一天的 00:00
2：每周（缺省值），在每周日的 00:00
3：每天，在每天的 00:00
4：每小时，在每小时的 HH:00
配置在服务器上存储取证数据文件的时间长度
[INI_IDLP_SECTION]
ForensicDataExpiredPeriodInDays
缺省值（以天为单位）：180
最小值：1
最大值：3650
配置取证文件磁盘空间检查的时间频率
[INI_SERVER_DISK_THRESHOLD]
MonitorFrequencyInSecond
注意
注意
如果取证数据文件夹中的可用磁盘空间少于 InformUploadOnDiskFreeSpaceInGb 设置所配置的值，防毒墙网络版将在 Web 控制台上记录事件日志。
缺省值（以秒为单位）：5
配置取证文件磁盘空间检查的上传频率
[INI_SERVER_DISK_THRESHOLD]
IsapiCheckCountInRequest
注意
注意
如果取证数据文件夹中的可用磁盘空间少于 InformUploadOnDiskFreeSpaceInGb 设置所配置的值，防毒墙网络版将在 Web 控制台上记录事件日志。
缺省值（以文件数为单位）：200
配置触发磁盘空间受限通知的最小磁盘空间值
[INI_SERVER_DISK_THRESHOLD]
InformUploadOnDiskFreeSpaceInGb
注意
注意
如果取证数据文件夹中的可用磁盘空间少于所配置的值，防毒墙网络版将在 Web 控制台上记录事件日志。
缺省值（以 GB 为单位）：10
配置从客户端上传取证数据文件的最小可用空间
[INI_SERVER_DISK_THRESHOLD]
RejectUploadOnDiskFreeSpaceInGb
注意
注意
如果取证数据文件夹中的可用磁盘空间少于所配置的值，防毒墙网络版客户端将不把取证数据文件上传到服务器，防毒墙网络版将在 Web 控制台上记录事件日志。
缺省值（以 GB 为单位）：1
下表概述了位于防毒墙网络版服务器上的 <服务器安装文件夹>\PCCSRV\Private\ofcserver.ini 文件中可用的防毒墙网络版客户端设置。

PCCSRV\ofcscan.ini 中的取证文件防毒墙网络版客户端设置

目标
INI 设置
值
启用取证数据文件到服务器的上传
UploadForensicDataEnable
0：禁用
1：启用（缺省值）
配置防毒墙网络版客户端上传到服务器的最大文件大小
UploadForensicDataSizeLimitInMb
注意
注意
防毒墙网络版客户端仅将小于此大小的文件发送至服务器。
缺省值（以 MB 为单位）：10
最小值：1
最大值：2048
配置在防毒墙网络版客户端上存储取证数据文件的时间长度
ForensicDataKeepDays
注意
注意
防毒墙网络版客户端将于每天上午 11:00 删除已过指定有效期的取证数据文件。
缺省值（以天为单位）：180
最小值：1
最大值：3650
配置防毒墙网络版客户端检查服务器连接的频率
ForensicDataDelayUploadFrequenceInMinutes
注意
注意
无法将取证文件上传到服务器的防毒墙网络版客户端将按指定的时间间隔自动尝试重新发送文件。
缺省值（以分钟为单位）：5
最小值：5
最大值：60