自動インシデント削除フラグのトラブルシューティング

自動インシデント削除フラグには、インシデント削除フラグジョブの追跡に役立つ 2 つのイベントコードが含まれています。また、プロセスについての情報は、Tomcat ログにも記録されます。
システムイベントのコードは次のとおりです。
  • 2318: インシデント削除フラグプロセスが開始されました。
  • 2319: インシデント削除フラグプロセスが終了しました。
Tomcat ログには、次の情報が含まれます (読みやすくするために改行が追加されています)。
Timestamp
- Thread: 111 INFO [com.vontu.manager] User "Administrator" initiated incident action "Marked for Deletion" for 6 incident(s)
Timestamp
- Thread: 111 INFO [com.vontu.manager] Incident deletion flagging process ended.
Timestamp
- Thread: 119 INFO [com.vontu.manager.system.incident.deletion.IncidentFlagDeletionListController] The flagged incident deletion jobs have been deleted. Number of jobs deleted are:
N
Symantec Data Loss Prevention
データベースで処理を元に戻したりやり直す容量が不足していると、インシデント削除フラグジョブが失敗する場合があることに注意してください。データベースの管理の詳細については、「DLP データベースの操作」を参照してください。