Log von Symantec Endpoint war 96 Giga. Kann man das Log beschränken ?

Hallo,

auf einem SBS 2011 Server ist Symantec Endpoint Protection Manager installiert. DAs Log lief auf 96 Giga zu !!!
Danach stellte er seinen Email Dienst ein. Ich bin nun das Symantec Endpoint durchgegangen.
Einzig bei Client Protokoll Einstellungen konnte ich Logeinstellungen finden. Da steht aber immer Beibehalten für 14 Tage !!! Oder Maximale Grösse 5122 KB. Weiss wer ob es noch woanderst eine Möglichkeit gibt, das zu beschränken ?

Gruss
Ralf

Please also mark the comments that contributed to the solution of the article

Content-Key: 193110

Url: https://administrator.de/contentid/193110

Printed on: April 24, 2024 at 11:04 o'clock

9 Comments

Latest comment

Hallo RalfThomas73,

vielleicht einmal darüber nachdenken einen Syslog Server im Betrieb zu installieren und dem dann sagen
das er Logfiles anlegen soll und wie groß die Dateien seien sollen die angelegt werden?

Denn eines ist auch klar wenn einmal etwas passiert, egal was das nun im Einzelfall ist, wirst Du vielleicht
Probleme bekommen, wenn Du den 96 GB Logfile öffnen möchtest!

Gruß
Dobby

Hallo,

ja wenn der Server intern wäre, wäre das sicher ok. Das ist ein Kundenserver. Die haben nur diesen und es wird keinen zweiten geben. Die zahlen auch nicht für eine Ueberwachung. Daher sollte ich nur rausfinden, ob nun gut ist. Da ich selbst nur die Beschränkung in Client Protokoll Einstellungen gefunden habe. Oder aber ob man es doch woanderst einstellen kann. Laut Client Protokoll wären es höchstens 512 kb eben und keine 96 Giga.

Gruss
Ralf

Hallo RalfThomas73,

die 96 GB großen Logs waren vom SEP-Client oder doch vom SEPM auf dem Server?

Du kennst dich (vielleicht ein wenig) mit SEP und SEPM aus oder eher nicht?

Wenn nicht, nimm dir einen Dienstleister dazu, der Ahnung von den Sachen hat, die er macht.

Sollte es sich, wie von mir vermutet, um die Transactionlogs der embedded Database handeln, so gibt es in der Symantec Knowledgebase einen Workaround

Hallo,

das ist natürlich SEPM . Leider weiss ich nicht, was letze Woche für Logs genau und wo gelöscht wurden im SEPM, da ich Urlaub hatte. Daher suche ich das Tool nach Beschränkungen ab. Konnte aber nur im Setting Client Protokoll Einstellungen dazu etwas finden. Daher der Post !

Gruss und Kuss
Ralf