Symantec Endpoint Protection Manager (SEPM) のコンソールで「処理の概略 -- 伝染性のウイルス」や [監視] のリスクログなど、リスクイベントを確認すると、ファイルパスに「**** 概略データ ****」と記録されているものがある。この意味を知りたい。
 
「**** 概略データ ****」は、同じような内容のイベントが圧縮されグループ化されたことを示しています。
ファイルパスに「**** 概略データ ****」と表示されるイベントは、複数のリスクイベントが圧縮された状態を表しています。

SEPM では、データベースを効率よく利用するために、一定期間内に検出された同一のリスクイベントをまとめる機能が実装されています。このとき、まとめられたリスクイベントは、ファイルパスに「**** 概略データ ****」と表示されるようになります。



References
同一リスクイベントをまとめる機能は、SEPM コンソール上のサイトプロパティで設定できます。


同一リスクイベントの設定

  1. SEPM コンソールを起動しログオンする。
  2. 左画面の [管理] を選択する。
    　

    　
  3. [サーバー] をクリックする。
  4. [サーバーの表示] ペインでローカルサイトを選択する。
  5. [タスク] ペインで [サイトプロパティの編集] をクリックする。サイトのプロパティが開きます。
  6. [データベース] タブを開く。
  7. [リスクイベントを圧縮するまで] を圧縮したい日数に変更する。
    　

    　
  8. [OK] ボタンをクリックする。
　


 

 

Imported Document ID: TECH94683
Legacy ID: 20100226173951949

ご意見ありがとうございます。以下にコメントがある場合はお知らせください。(ログインが必要です)

    © 1995-2019 Symantec Corporation