客户端日志设置
组名称

可以使用此对话框执行下列任务:
  • 使日志信息能够从客户端上载到管理服务器。
  • 设置客户端使用的上载高速缓存的大小、保留时间和调节器选项
如果某些网络计算机长时间不连接,则限制上载高速缓存的大小可能会非常有用。这些设置会应用于组中的所有客户端。
这些设置将只应用于在上载高速缓存中保留的日志条目。它们不会影响客户端保留的日志的条目数或大小。
客户端日志的组设置
选项
说明
最大大小
指定要上载的日志数据的最大大小。
“系统日志”、“安全与风险日志”和“通信日志”的默认值为 512 KB。“数据包日志”和“控制日志”的默认值为 1024 KB。
保留期限
指定要保留数据的天数。
默认值为 14 天。
上载到管理服务器
指定此组中的客户端将此日志向上发送至管理服务器。
默认值为上载日志。
调节器周期
指定客户端在将多个类似日志记录调整为单个记录时花费的时间。
默认值为 7200 秒(2 小时)。
调节器闲置
指定客户端在两次将多个类似日志记录调整为单个记录之间等待的最长时间。
默认值为 10 秒。
最大上载大小
指定客户端一次上载到管理器的最大记录数。
默认值为 100 条记录。
可以从控制台或使用 Web 浏览器查看客户端日志的信息。
在控制台上显示客户端日志的信息
客户端日志
在控制台上查看信息的位置
系统日志
在“
系统客户端活动
”日志中查看这项信息。
安全与风险日志
在“
风险
”日志中查看此信息。
安全日志
在“
应用程序控制
”日志、“
遵从性
”>“
客户端主机完整性
”日志和“
网络和主机漏洞利用缓解
”>“
攻击
”日志中查看此信息。
通信日志
在“
网络和主机漏洞利用缓解
”>“
通信
”日志中查看此信息。
数据包日志
在“
网络和主机漏洞利用缓解
”>“
数据包
”日志中查看此信息。
控制日志
在“
应用程序控制
”日志和“
设备控制
”日志中查看这项信息。