Solución de problemas de marcado para eliminación automática de incidentes
El marcado para eliminación automática de incidentes incluye dos códigos de evento útiles para realizar un seguimiento de los trabajos de marcado para eliminación de incidentes. También registra información sobre el proceso de los registros de Tomcat.
Los códigos de evento del sistema son:
- 2318: Se inició el proceso de marcado para eliminación de incidentes.
- 2319: Finalizó el proceso de marcado para eliminación de incidentes.
Los registros de Tomcat incluyen la siguiente información (saltos de línea agregados para fines de legibilidad):
Timestamp- Thread: 111 INFO [com.vontu.manager] User "Administrator" initiated incident action "Marked for Deletion" for 6 incident(s)Timestamp- Thread: 111 INFO [com.vontu.manager] Incident deletion flagging process ended.Timestamp- Thread: 119 INFO [com.vontu.manager.system.incident.deletion.IncidentFlagDeletionListController] The flagged incident deletion jobs have been deleted. Number of jobs deleted are:N
Tenga en cuenta que los trabajos de marcado para eliminación de incidentes pueden fallar debido a espacio insuficiente para deshacer/rehacer acciones en la base de datos de
Symantec Data Loss Prevention
. Para obtener información detallada acerca de la administración de la base de datos, consulte Uso de la base de datos de DLP .