Archiver: Cuadro de diálogo Recopilación

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En Administration > Servicios > vista Configuración > pestaña Retención de datos de un Archiver, los administradores pueden definir los criterios para el almacenamiento y la retención de registros. En el cuadro de diálogo Recopilación, al cual se accede desde la sección Recopilaciones, puede definir las recopilaciones de almacenamiento individuales que se usarán para los distintos tipos de registros. Por ejemplo, tal vez desee crear recopilaciones por motivos de cumplimiento de normas o conservar registros importantes de manera selectiva.

Los procedimientos relacionados con este cuadro de diálogo se describen en Paso 3. Configurar el almacenamiento y la retención de registros de Archiver y Configurar recopilaciones de almacenamiento de registros.

Para acceder al cuadro de diálogo Recopilación: 

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. Seleccione un servicio Archiver y elija ic-actns.png > Ver > Configuración.
  3. En la vista Configuración de servicios correspondiente al servicio, haga clic en la pestaña Retención de datos.
  4. En la sección Recopilaciones, haga clic en ic-add.png.
    Se muestra el cuadro de diálogo Recopilación.

ArcCollDb.png

En la siguiente tabla se describen los campos del cuadro de diálogo Recopilación.

                                     
CampoDescripción
Nombre de recopilaciónEspecifique un nombre para la recopilación, como Compliance, MediumValue o LowValue.
Almacenamiento activo Especifique el tamaño máximo o el porcentaje del almacenamiento activo que se usará para esta recopilación. El espacio libre disponible que se usará para el almacenamiento activo y el almacenamiento activo total se muestran junto a este campo. 
Cuando los registros alcanzan el tamaño máximo del almacenamiento activo, se quitan o se transfieren al siguiente nivel de almacenamiento disponible (semiactivo o inactivo). 
Almacenamiento semiactivo(Opcional) Especifique el tamaño máximo o el porcentaje del almacenamiento semiactivo que se usará para esta recopilación. El espacio libre disponible que se usará para el almacenamiento semiactivo y el almacenamiento semiactivo total se muestran junto a este campo.  
Cuando los registros alcanzan el tamaño máximo del almacenamiento semiactivo, se quitan o se transfieren al almacenamiento inactivo disponible. 
Almacenamiento inactivo(Opcional) Especifique si desea usar almacenamiento inactivo para esta recopilación. Si utiliza almacenamiento inactivo para la recopilación, los registros que superan los límites de tamaño y retención especificados se transfieren al almacenamiento inactivo. Si no lo utiliza, los registros que superan estos límites se quitan.
Retención(Opcional) Especifique la cantidad de días que se conservan los registros antes de que se eliminen o se transfieran al almacenamiento inactivo. 
En el caso del almacenamiento activo y semiactivo, los ajustes del tamaño y el período de retención para una recopilación pueden reemplazarse mutuamente en función del criterio que se cumple primero (tamaño o tiempo).
CompresiónEspecifique el tipo de compresión que se usará para los metadatos y los registros crudos en la recopilación. Puede comprimir los metadatos y los registros crudos mediante GZIP o LZMA para ahorrar espacio. GZIP es muy rápido para comprimir y descomprimir, pero no comprime tan bien como LZMA. LZMA ofrece una mejor compresión a expensas de la velocidad de descompresión (aproximadamente tres veces más lenta que la de GZIP). Las relaciones de compresión dependen en gran medida de los datos.
La compresión predeterminada es GZIP.
HashEspecifique si desea habilitar o deshabilitar hash. Cuando está habilitado, el algoritmo hash se usa para verificar la integridad de los datos de los archivos que se guardan. De forma predeterminada, los únicos datos a los cuales se aplica hash son los registros crudos y los archivos hash se guardan en el mismo directorio que los datos.

Nota: Cuando se disminuyen las asignaciones de almacenamiento de recopilación o se reduce el tiempo de retención, pueden pasar varios minutos o varias horas antes de que se transfieran los datos y que el espacio esté disponible en función de la cantidad de datos que se transfieren. Los tiempos predeterminados son cada 20 minutos para una transferencia por tamaño y cada seis horas para una transferencia por tiempo.

You are here
Table of Contents > Referencias > Pestaña Retención de datos: Archiver > Cuadro de diálogo Recopilación

Attachments

    Outcomes