Перейти к содержанию
Strannik

База Данных SEP

Recommended Posts

Strannik

Всем привет!

На тестовых стендах прогоняем схему в которой один сервер выступает в роли сервера с централизованным хранением логов. 10 машин крутится на ц сервере управления + с двух дополнительно собираются логи по трафику (т.е. политика фаервола активна и собирает весь трафик проходящий через эти машины). На подчиненном стенде ничего особенного не настроено, т.е. настройки такие же как в центральном сервере и отключен фаервол.

Т.е. если подводить итоги, то центральный сервер хранит свои логи + логи с подчиненного и по идее база должна быть больше в центре, но на деле БД подчиненного сервера больше чем БД центрального сервера :blink: Да и сами размеры БД и реплик не внушают оптимизма конечно. Ещё заметил что с каждым днем репликация проходит всё дольше и дольше.

Есть какое-то логическое объяснение на всё это?

P.S. Версии SEP 11.0.6А

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров

идей несколько:

1. Сколько версий обновлений хранятся на всех серверах?

2. Репликация одностороняя или двухсторонняя?

3. Сколько клиентов подключено к подчиненным серверам?

4. Настройки по времени хранения логов одинаковые на всех серверах?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
идей несколько:

1. Сколько версий обновлений хранятся на всех серверах?

2. Репликация одностороняя или двухсторонняя?

3. Сколько клиентов подключено к подчиненным серверам?

4. Настройки по времени хранения логов одинаковые на всех серверах?

Я про файл базы данных sem5.db ( %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\db), а обновления хранятся, если не ошибаюсь, в папке %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\Inetpub\content. Да и количество хранимых версий одинаково на обоих серверах.

Подчиненный сервер перекидывает логи в центр, т.е. односторонняя + центр обновляет антивирусную базу из Интернета и передает с репликой подчиненному серверу.

Количество клиентов: в центре 9, на подчиненном 5.

Настройки по времени хранения логов одинаковые.

+ как говорил ранее, на ц сервере так же дополнительно ведется логирование сетевого трафика с двух машин.

Как я понял, sem5.db включает в себя логи + логическую структуру SEP (группы, политики, домены и т.д.).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров

обновления лежат и в базе данных, и в файловой системе.

Оба сервера были установлены в одно время? или подчиненные были недавно (меньше срока хранения обновлений)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
обновления лежат и в базе данных, и в файловой системе.

Оба сервера были установлены в одно время? или подчиненные были недавно (меньше срока хранения обновлений)?

Развернуты были недавно (срок хранения ещё не кончился :)). подчиненный сервер на день "моложе".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров

тогда если обновления качаются 3 раза в сутки, то не удивляйтесь что база на подчиненных будет на 200 мегов больше.

как достигните срока хранения на всех серверах - основной выйдет в лидеры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
тогда если обновления качаются 3 раза в сутки, то не удивляйтесь что база на подчиненных будет на 200 мегов больше.

как достигните срока хранения на всех серверах - основной выйдет в лидеры.

Не понял логики. Подчиненный сервер скачивает обновления вместе с репликой с центрального сервера, т.е. на подчиненном находится то, что есть на центральном. За счет чего на подчиненном может быть больше БД?

P.S. БД больше примерно на 600 Мбайт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
на день "моложе".

видимо не правильно "моложе"))))

Тогда теряюсь в догадках. Послденнее предположение: возможно в подчиненном импортировано больше версий установочных пакетов..... хотя вряд ли.

Если вопрос принципиальный, то есть два варианта:

1. Пройтись по всем настройкам и найти отличия

2. Обратиться в техподдержку и выяснить....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×