Entfernen alter Ereignisse und Verkleinern der ePolicy Orchestrator-Datenbank
Zuletzt geändert am: 2021-01-26 07:19:21 Etc/GMT
Haftungsausschluss
Betroffene Produkte
Sprachen:
Dieser Artikel ist in folgenden Sprachen verfügbar:
Erfahren Sie, wie ein anpassungsfähiges XDR-Ökosystem Ihr Unternehmen beleben kann.
Bryan Palma, CEO von Trellix, erklärt den dringenden Bedarf nach ständig lernender Sicherheit.
Laden Sie den Magic Quadrant-Bericht herunter, der 19 Anbieter basierend auf ihrer Durchführungskompetenz und der Vollständigkeit ihres Lösungsansatzes beurteilt.
Laut Gartner ist „XDR eine neue Technologie, die bessere Funktionen für Bedrohungsschutz, Erkennung und Reaktion bietet“.
Auf welche Cyber-Sicherheitsbedrohungen sollten Unternehmen im Jahr 2022 achten?
Beim Thema Cyber-Sicherheit wird es niemals langweilig. Sehen wir dies als Vorteil und als Chance, das Unternehmen zu stärken.
Zwei führende vertrauenswürdige Anbieter für Cyber-Sicherheit haben ihre Kräfte vereint, um eine robuste digitale Welt zu schaffen.
Bryan Palma, CEO von Trellix, erklärt den dringenden Bedarf nach ständig lernender Sicherheit.
Entfernen alter Ereignisse und Verkleinern der ePolicy Orchestrator-Datenbank
Technische Artikel ID:
KB68961
Zuletzt geändert am: 2021-01-26 07:19:21 Etc/GMT Umgebung
McAfee ePolicy Orchestrator (ePO) 5.x Microsoft SQL Server Express Details zu unterstützten ePO- und SQL-Umgebungen finden Sie unter KB51569. Problem
Die Microsoft SQL-Datenbank hat die zulässige maximale Größe erreicht. Es ist nicht genügend Speicherplatz vorhanden, um neue Daten oder temporäre Daten zu schreiben, die zum Ausführen bestimmter Funktionen erforderlich sind. Die Datenbank erreicht häufig ein praktisches Limit von knapp der angegebenen Größenbeschränkung für SQL-Server. Es gelten die folgenden Beschränkungen:
LösungEntfernen Sie ältere Ereignisse, um Speicherplatz in der ePO-SQL-Datenbank zu erstellen.
Schritt 1 – Entfernen Sie ältere Ereignisse aus der Datenbank mit den folgenden OSQL-Befehlen unter Berücksichtigung der Groß-/Kleinschreibung.Die folgenden Schritte sind eine manuelle Methode zum Bereinigen der ePO-Datenbank. Sie ersetzen nicht die von ePO bereitgestellte Funktion Bereinigen . Weitere Einzelheiten finden Sie in der ePO-Produktdokumentation. HINWEISE:
Schritt 2 – Öffnen Sie SQL-Server Management Studio oder SQL Server Management Studio Express, und melden Sie sich mit Windows-Authentifizierung an.
ePO 5.10.x – Die folgende Abfrage gilt nur für ePO 5.10.x zum Bereinigen von Ereignis-ID 1092:
DECLARE @Batch int = 100000;
CREATE TABLE #PurgeEvents ( AutoID bigint ) DELETE TOP(@Batch) dbo.EPOEvents OUTPUT deleted.AutoID INTO #PurgeEvents WHERE ThreatEventID = 1092; DELETE A FROM dbo.EPOEventsReference A JOIN #PurgeEvents B ON A.AutoID = B.AutoID; DROP TABLE #PurgeEvents; ePO 5.10.x – Die folgende Abfrage gilt nur für ePO 5.10.0, um die Ereignis-IDs zu bereinigen mit Datum: DECLARE @Batch int = 100000;
CREATE TABLE #PurgeEvents ( AutoID bigint ) DELETE TOP(@Batch) dbo.EPOEvents OUTPUT deleted.AutoID INTO #PurgeEvents WHERE ThreatEventID IN (1092,1095) AND ReceivedUTC < '2019-01-01' DELETE A FROM dbo.EPOEventsReference A JOIN #PurgeEvents B ON A.AutoID = B.AutoID; DROP TABLE #PurgeEvents; ePO 5.9.x – Bereinigen der Ereignis-IDs mit Datum:
SET rowcount 10000
DELETE FROM epoEventsMT WHERE detectedutc < 'yyyy-mm-dd' WHILE @@rowcount > 0 BEGIN DELETE FROM epoEventsMT WHERE detectedutc < 'yyyy-mm-dd' END SET rowcount 0 GO WICHTIG: Stellen Sie sicher, dass Sie yyyy-mm-dd durch das richtigen Datum ersetzen. Alles, was vor dem angegebenen Datum liegt, wird gelöscht.
Schritt 3 – Verkleinern der Datenbank: HINWEISE:
Themenbezogene Informationen
Weitere Informationen finden Sie auch hier:
HaftungsausschlussDer Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.
Betroffene ProdukteSprachen:Dieser Artikel ist in folgenden Sprachen verfügbar: |
|