Protection Workspace - Master Threat Summary Rule イベントがログに表示されないようにしたい

[r-kohaku]

Protection Workspace - Master Threat Summary Rule

このイベントがサーバータスクログにたくさん届いてしまうため、急ぎ、確認したい過去のログがみつけることが困難です。

サーバータスクログに大量に殺到してしまいますProtectionWorkSpaceイベントを、

記録させないか、または間隔をうんと開けるようにする設定はありませんか？

定期実行や手動で実行したサーバータスクをすぐ確認できるようにしたいと考えています。

[fohira · Accepted solution]

r-kohaku さん、こんにちは。
McAfee Community のご利用ありがとうございます。

ご記載いただいたサーバータスクログのエントリーは、自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」が動作する度に追加されます。
サーバータスクログへの登録を無効化する方法をお調べしましたが、有効な方法はございませんでした。

ご意向とは異なる可能性がございますが、現行仕様にて実現可能な案をご紹介いたします。
デフォルトの自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」は、イベントの受信をトリガーに動作します。
そのため、イベント受信の都度、動作してサーバータスクログにエントリーが追加されます。

スロットルをトリガーとしていただくことで、動作タイミングを制限する事が可能です。
動作タイミングの制限にて、サーバータスクログに追加されるエントリーも制限されます。

変更方法例:
自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」にて、アクションから [編集] をクリックします。
「3 集計」タブにて、スロットルにチェックを入れ、スロットル時間を指定し、[保存] をクリックします。
※ ご指定いただいた時間毎に本応答が動作します

[r-kohaku]

自動応答で調整できるのですね、メニュー自体クリックしたことがありませんでした。

こちらで90分毎へ設定を変更してみます。

現況はかなり頻繁なので、これが減るだけでもたすかります。

ありがとうございました。