DCP 如何延长审计日志保留时间

我们的DCP默认审计日志最大保存时间如下图所示：

设备审计报告 90天

文件审计报告 30天

文件镜像报告 90天

文件归档报告 90天

如果客户因为某些原因，必须要延长该日志保存时间

请按照下述步骤执行附件中的查询文件。

注意：大幅延长数据留存天数会使服务器存储海量审计数据，进而引发扩展性问题，例如服务器性能下降。

请根据设备台数预估审计数据体量，再合理调整留存周期。

修改这里的数字即可，从上到下依次是
设备审计日志
文件审计日志
文件镜像日志
文件归档日志

上述分为两个数据库，分别是PGSQL（上面的框框）和MSSQL（下面的框框）

步骤

1.停止 Endpoint Central 服务器服务

2.下载附件中的 XML 文件，将该文件复制到安装目录路径：<服务安装目录>\bin 文件夹下

3.打开命令提示符（CMD），切换工作目录至 <安装目录>\bin

4.在 CMD 中执行命令：ExecuteQuery.bat <文件名>.xml

注：尖括号<文件名>替换为实际的 xml 文档名称

5.命令行界面会弹出登录凭据输入提示：

6.填写 Endpoint Central 管理控制台的账号、密码

7.若使用本地系统账户登录，域名（Domain name）一栏留空不填

8.重新启动 Endpoint Central 服务器服务