Protection Workspace - Master Threat Summary Rule
このイベントがサーバータスクログにたくさん届いてしまうため、急ぎ、確認したい過去のログがみつけることが困難です。
サーバータスクログに大量に殺到してしまいますProtectionWorkSpaceイベントを、
記録させないか、または間隔をうんと開けるようにする設定はありませんか？
定期実行や手動で実行したサーバータスクをすぐ確認できるようにしたいと考えています。
解決済！ 解決策の投稿を見る。
r-kohaku さん、こんにちは。McAfee Community のご利用ありがとうございます。ご記載いただいたサーバータスクログのエントリーは、自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」が動作する度に追加されます。サーバータスクログへの登録を無効化する方法をお調べしましたが、有効な方法はございませんでした。ご意向とは異なる可能性がございますが、現行仕様にて実現可能な案をご紹介いたします。デフォルトの自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」は、イベントの受信をトリガーに動作します。そのため、イベント受信の都度、動作してサーバータスクログにエントリーが追加されます。スロットルをトリガーとしていただくことで、動作タイミングを制限する事が可能です。動作タイミングの制限にて、サーバータスクログに追加されるエントリーも制限されます。変更方法例:自動応答の「Protection Workspace - Master Threat Summary Rule (保護ワークスペース - 脅威サマリーのマスタールール)」にて、アクションから [編集] をクリックします。「3 集計」タブにて、スロットルにチェックを入れ、スロットル時間を指定し、[保存] をクリックします。※ ご指定いただいた時間毎に本応答が動作します
自動応答で調整できるのですね、メニュー自体クリックしたことがありませんでした。
こちらで90分毎へ設定を変更してみます。
現況はかなり頻繁なので、これが減るだけでもたすかります。
ありがとうございました。:smileyvery-happy:
