Protection Workspace - Master Threat Summary Rule このイベントがサーバータスクログにたくさん届いてしまうため、急ぎ、確認したい過去のログがみつけることが困難です。 サーバータスクログに大量に殺到してしまいますProtectionWorkSpaceイベントを、 記録させないか、または間隔をうんと開けるようにする設定はありませんか? 定期実行や手動で実行したサーバータスクをすぐ確認できるようにしたいと考えています。 |
解決済! 解決策の投稿を見る。
r-kohaku さん、こんにちは。
McAfee Community のご利用ありがとうございます。
ご記載いただいたサーバータスクログのエントリーは、自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」が動作する度に追加されます。
サーバータスクログへの登録を無効化する方法をお調べしましたが、有効な方法はございませんでした。
ご意向とは異なる可能性がございますが、現行仕様にて実現可能な案をご紹介いたします。
デフォルトの自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」は、イベントの受信をトリガーに動作します。
そのため、イベント受信の都度、動作してサーバータスクログにエントリーが追加されます。
スロットルをトリガーとしていただくことで、動作タイミングを制限する事が可能です。
動作タイミングの制限にて、サーバータスクログに追加されるエントリーも制限されます。
変更方法例:
自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」にて、アクションから [編集] をクリックします。
「3 集計」タブにて、スロットルにチェックを入れ、スロットル時間を指定し、[保存] をクリックします。
※ ご指定いただいた時間毎に本応答が動作します
r-kohaku さん、こんにちは。
McAfee Community のご利用ありがとうございます。
ご記載いただいたサーバータスクログのエントリーは、自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」が動作する度に追加されます。
サーバータスクログへの登録を無効化する方法をお調べしましたが、有効な方法はございませんでした。
ご意向とは異なる可能性がございますが、現行仕様にて実現可能な案をご紹介いたします。
デフォルトの自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」は、イベントの受信をトリガーに動作します。
そのため、イベント受信の都度、動作してサーバータスクログにエントリーが追加されます。
スロットルをトリガーとしていただくことで、動作タイミングを制限する事が可能です。
動作タイミングの制限にて、サーバータスクログに追加されるエントリーも制限されます。
変更方法例:
自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」にて、アクションから [編集] をクリックします。
「3 集計」タブにて、スロットルにチェックを入れ、スロットル時間を指定し、[保存] をクリックします。
※ ご指定いただいた時間毎に本応答が動作します
Corporate Headquarters
6220 America Center Drive
San Jose, CA 95002 USA