En este tema se describen las opciones configurables de la pestaña Calendarizador de retención de datos para Decoder, Log Decoder y Concentrator.
La pestaña Calendarizador de retención de datos permite definir los criterios para quitar registros de bases de datos del almacenamiento primario en los servicios Decoder, Log Decoder y Concentrator, y programar el momento en que se comprobará el umbral.
Para obtener información sobre la pestaña Retención de datos para Archiver, consulte el tema Pestaña Retención de datos: Archiver de la Guía de configuración de Archiver.
Nota: Si se necesita personalización adicional, se puede realizar mediante el Programador de la pestaña Archivos en la vista Configuración de servicios. Por ejemplo, si está disponible más almacenamiento para guardar los datos crudos que para los metadatos, puede tener más sentido usar Capacidad como el umbral y configurar distintos umbrales por base de datos (metadatos frente a paquete).
Para acceder a la pestaña Calendarizador de retención de datos:
- En el menú de Security Analytics, seleccione Administration > Servicios.
- Seleccione un Decoder, un Log Decoder o un Concentrator y, a continuación, elija
> Ver > Configuración.
- En la vista Configuración de servicios del servicio, haga clic en la pestaña Calendarizador de retención de datos.
En la siguiente figura se ilustran los parámetros de la pestaña Calendarizador de retención de datos para un Decoder.
Características
La pestaña Calendarizador de retención de datos tiene secciones que permiten especificar los ajustes de los umbrales y de la ejecución. En la siguiente tabla se enumeran los parámetros compatibles con la configuración de la retención de datos.
Parámetro | Descripción |
---|---|
Umbral | El umbral se basa en la antigüedad de los datos, la cantidad de tiempo que han estado almacenados o la fecha en que se almacenaron. La fecha proviene del archivo de la base de datos, no de la hora de sesión real.
|
Ejecutar | El calendario para ejecutar el trabajo que comprueba los criterios de transferencia.
|
Aplicar | Sobrescribe cualquier calendario anterior para este servicio y aplica la nueva configuración de inmediato. Precaución: una vez que se aplica esta configuración y se alcanza el umbral, los datos antiguos se eliminan de la base de datos y ya no se puede acceder a ellos. |
Restablecer | Restablece el calendario al último estado aplicado. |