Strannik

База Данных SEP

В этой теме 8 сообщений

Всем привет!

На тестовых стендах прогоняем схему в которой один сервер выступает в роли сервера с централизованным хранением логов. 10 машин крутится на ц сервере управления + с двух дополнительно собираются логи по трафику (т.е. политика фаервола активна и собирает весь трафик проходящий через эти машины). На подчиненном стенде ничего особенного не настроено, т.е. настройки такие же как в центральном сервере и отключен фаервол.

Т.е. если подводить итоги, то центральный сервер хранит свои логи + логи с подчиненного и по идее база должна быть больше в центре, но на деле БД подчиненного сервера больше чем БД центрального сервера :blink: Да и сами размеры БД и реплик не внушают оптимизма конечно. Ещё заметил что с каждым днем репликация проходит всё дольше и дольше.

Есть какое-то логическое объяснение на всё это?

P.S. Версии SEP 11.0.6А

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

идей несколько:

1. Сколько версий обновлений хранятся на всех серверах?

2. Репликация одностороняя или двухсторонняя?

3. Сколько клиентов подключено к подчиненным серверам?

4. Настройки по времени хранения логов одинаковые на всех серверах?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
идей несколько:

1. Сколько версий обновлений хранятся на всех серверах?

2. Репликация одностороняя или двухсторонняя?

3. Сколько клиентов подключено к подчиненным серверам?

4. Настройки по времени хранения логов одинаковые на всех серверах?

Я про файл базы данных sem5.db ( %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\db), а обновления хранятся, если не ошибаюсь, в папке %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\Inetpub\content. Да и количество хранимых версий одинаково на обоих серверах.

Подчиненный сервер перекидывает логи в центр, т.е. односторонняя + центр обновляет антивирусную базу из Интернета и передает с репликой подчиненному серверу.

Количество клиентов: в центре 9, на подчиненном 5.

Настройки по времени хранения логов одинаковые.

+ как говорил ранее, на ц сервере так же дополнительно ведется логирование сетевого трафика с двух машин.

Как я понял, sem5.db включает в себя логи + логическую структуру SEP (группы, политики, домены и т.д.).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

обновления лежат и в базе данных, и в файловой системе.

Оба сервера были установлены в одно время? или подчиненные были недавно (меньше срока хранения обновлений)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
обновления лежат и в базе данных, и в файловой системе.

Оба сервера были установлены в одно время? или подчиненные были недавно (меньше срока хранения обновлений)?

Развернуты были недавно (срок хранения ещё не кончился :)). подчиненный сервер на день "моложе".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

тогда если обновления качаются 3 раза в сутки, то не удивляйтесь что база на подчиненных будет на 200 мегов больше.

как достигните срока хранения на всех серверах - основной выйдет в лидеры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
тогда если обновления качаются 3 раза в сутки, то не удивляйтесь что база на подчиненных будет на 200 мегов больше.

как достигните срока хранения на всех серверах - основной выйдет в лидеры.

Не понял логики. Подчиненный сервер скачивает обновления вместе с репликой с центрального сервера, т.е. на подчиненном находится то, что есть на центральном. За счет чего на подчиненном может быть больше БД?

P.S. БД больше примерно на 600 Мбайт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
на день "моложе".

видимо не правильно "моложе"))))

Тогда теряюсь в догадках. Послденнее предположение: возможно в подчиненном импортировано больше версий установочных пакетов..... хотя вряд ли.

Если вопрос принципиальный, то есть два варианта:

1. Пройтись по всем настройкам и найти отличия

2. Обратиться в техподдержку и выяснить....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Karisha
      Домик на берегу моря, на мой взгляд самый лучший вариант для отдыха с семьей или большой компанией. А если с вами еще будут дети, то домик у моря - это вообще просто прекрасный вариант. Детькам есть где побегать, поиграть, да и проблема с кормлением детей не стоит. Можно кормить их в любое время, свежеприготовленной едой. Ато на отдыхе всегда проблематично в местах общественного питания отыскать блюда для детского питания.
    • Ego Dekker
      ESET Cyber Security/ESET Cyber Security Pro были обновлены до версии 6.6.300.1.
    • Dragokas
      Не проверял, как сейчас. Раньше, архивы с зашифрованными именами файлов gmail сразу блокировал, так что я бы не назвал это вариантом. Для начала, определить источник, откуда и куда вы отправляете? Вот только что отправил письмо с yandex.ru на gmail.com, файл ZOO_, дефолт. пароль, внутри: ONENOTE 2016.LNK._22299B8A955CED97CD8E815D85990295F3A6D838.txt ONENOTE 2016.LNK._22299B8A955CED97CD8E815D85990295F3A6D838 Всё нормально дошло.
    • Dion
      Эх жалко, что у нокиа нет ничего достойного, а старый фанат телефонов этой фирмы. В своё время не было лучше телефонов чем нокиа, а сейчас конечно Китай рулит в плане телефонии, если раньше первые китайские телефоны-это был мусор то сейчас надо отдать должное!
    • Reporters
      Подробности на http://cbt.center/  или же по контактным номерам на сайте