Loading...

我的帐户

登录

Knowledge Center

获取对 FireEye 产品的支持

如何使用 SQL 命令清除 ePolicy Orchestrator 审核日志

技术文章 ID: KB81610
上次修改时间: 2022-03-18 14:49:11 Etc/GMT

环境

McAfee ePolicy Orchestrator (ePO) 5.x

Microsoft SQL Servers - 所有受支持的版本

有关 ePO 和 SQL 支持的环境的详细信息，请参阅KB51569.

问题

清除审核日志如果表包含大量条目，则 ePO 控制台中的选项需要更长时间才能完成。

原因

数据库中的审核日志条目过多。

解决方案

审核日志条目存储在 ePO 中5.x存储审核日志条目，发现于OrionAuditLogMT表。

若要从 ePO 数据库中删除超过 90 天的审核日志条目：

如果尚未进行可行的备份，则备份 ePO 数据库。看到KB66616详细信息。
登录 SQL Server Management Studio。
扩大数据库并找到 ePO 数据库。
右键单击ePO_database然后单击新建查询.
针对 ePO 数据库运行以下命令：

从 OrionAuditLogMT （StartTime）中删除 < (GetDate() - 90)

注意：改变90至您希望日志保留的天数。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

ePolicy Orchestrator 5.10.x

语言:

此文章有以下语言版本：