Перейти к содержанию
Strannik

База Данных SEP

Recommended Posts

Strannik

Всем привет!

На тестовых стендах прогоняем схему в которой один сервер выступает в роли сервера с централизованным хранением логов. 10 машин крутится на ц сервере управления + с двух дополнительно собираются логи по трафику (т.е. политика фаервола активна и собирает весь трафик проходящий через эти машины). На подчиненном стенде ничего особенного не настроено, т.е. настройки такие же как в центральном сервере и отключен фаервол.

Т.е. если подводить итоги, то центральный сервер хранит свои логи + логи с подчиненного и по идее база должна быть больше в центре, но на деле БД подчиненного сервера больше чем БД центрального сервера :blink: Да и сами размеры БД и реплик не внушают оптимизма конечно. Ещё заметил что с каждым днем репликация проходит всё дольше и дольше.

Есть какое-то логическое объяснение на всё это?

P.S. Версии SEP 11.0.6А

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров

идей несколько:

1. Сколько версий обновлений хранятся на всех серверах?

2. Репликация одностороняя или двухсторонняя?

3. Сколько клиентов подключено к подчиненным серверам?

4. Настройки по времени хранения логов одинаковые на всех серверах?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
идей несколько:

1. Сколько версий обновлений хранятся на всех серверах?

2. Репликация одностороняя или двухсторонняя?

3. Сколько клиентов подключено к подчиненным серверам?

4. Настройки по времени хранения логов одинаковые на всех серверах?

Я про файл базы данных sem5.db ( %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\db), а обновления хранятся, если не ошибаюсь, в папке %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\Inetpub\content. Да и количество хранимых версий одинаково на обоих серверах.

Подчиненный сервер перекидывает логи в центр, т.е. односторонняя + центр обновляет антивирусную базу из Интернета и передает с репликой подчиненному серверу.

Количество клиентов: в центре 9, на подчиненном 5.

Настройки по времени хранения логов одинаковые.

+ как говорил ранее, на ц сервере так же дополнительно ведется логирование сетевого трафика с двух машин.

Как я понял, sem5.db включает в себя логи + логическую структуру SEP (группы, политики, домены и т.д.).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров

обновления лежат и в базе данных, и в файловой системе.

Оба сервера были установлены в одно время? или подчиненные были недавно (меньше срока хранения обновлений)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
обновления лежат и в базе данных, и в файловой системе.

Оба сервера были установлены в одно время? или подчиненные были недавно (меньше срока хранения обновлений)?

Развернуты были недавно (срок хранения ещё не кончился :)). подчиненный сервер на день "моложе".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров

тогда если обновления качаются 3 раза в сутки, то не удивляйтесь что база на подчиненных будет на 200 мегов больше.

как достигните срока хранения на всех серверах - основной выйдет в лидеры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
тогда если обновления качаются 3 раза в сутки, то не удивляйтесь что база на подчиненных будет на 200 мегов больше.

как достигните срока хранения на всех серверах - основной выйдет в лидеры.

Не понял логики. Подчиненный сервер скачивает обновления вместе с репликой с центрального сервера, т.е. на подчиненном находится то, что есть на центральном. За счет чего на подчиненном может быть больше БД?

P.S. БД больше примерно на 600 Мбайт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
на день "моложе".

видимо не правильно "моложе"))))

Тогда теряюсь в догадках. Послденнее предположение: возможно в подчиненном импортировано больше версий установочных пакетов..... хотя вряд ли.

Если вопрос принципиальный, то есть два варианта:

1. Пройтись по всем настройкам и найти отличия

2. Обратиться в техподдержку и выяснить....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      содержимое ключа нужно, без него не починить.
    • PR55.RP55
      Windows 10 Pro x64 (NT v10.0 SP0) build 15063  [C:\WINDOWS] ----------------------- Полное имя                  {6\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{60BD49A6-240E-48ef-8D73-AC8244BE1D85}\CLSID
      ------------------------ Полное имя                  {E\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{EAC2F030-5937-414C-9B7A-6B57F7C072E8}\CLSID ------------------------ Тема\образ. http://www.tehnari.ru/f35/t262097/
    • Draft
      подниму темку, актуально!
    • СФГ
      Добрый день! Рекомендуем металлические силовые опоры СФГ от производителя компании "ШОССЕ". Осуществляют доставку и установку всех типов многогранных дорожных опор: ОГС, СФГ, ОГК, НПК, НФГ, СПГ, ОГСГ, СОДГ, ОСФГ  На силовые опоры СФГ 400 9 метров действует спец цена Опоры СФГ 100 силовые длиной 10 метров - выгодная цена. Установка и продажа опор СФГ 1300 из наличия на складе + фундаменты для опор Компания "ШОССЕ" - все виды дорожных опор по лучшим ценам!
    • Ego Dekker
      Антивирусы были обновлены до версии 12.0.31.
×