Loading...

我的帐户

登录

Knowledge Center

获取对 FireEye 产品的支持

如何过滤要存储在事件ePolicy Orchestrator 数据库

技术文章 ID: KB70252
上次修改时间: 2022-03-30 21:03:31 Etc/GMT

环境

McAfee ePolicy Orchestrator (ePO) 5.x

摘要

ePO 数据库存储来自托管系统和装置的事件。要存储在 ePO 数据库中以用于报告的事件可以使用过滤进行定义。由于服务事件（例如启动或停止软件）数量众多，因此默认情况下不会收集这些事件。

接受默认选择，以减少数据库的大小。

解决方案

执行以下操作以指定要存储在数据库中的事件：

以管理员用户或等效名登录到 ePO 控制台。
点击菜单,配置,服务器设置.
点击事件过滤在设置类别下，单击编辑.
选择要转发的代理的事件，请：
- 所有事件到ePO 服务器
- 仅限选定的事件到服务器
注意：如果您选择仅选定的事件到服务器，接受默认选择，或选择与要收集的事件对应的复选框。
点击保存。新保存的选择将在下一个代理与服务器之间的通信。

相关信息

KB52417- 事件日志的完整列表VirusScan Enterprise

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：