Как увеличить срок хранения отчета

[Иван Петрович]

Здравствуйте. При генерации отчета в KSC события отображаются только за одни последние сутки, т.е если после выходных, в понедельник сгенерировать отчет, события будут отображаться только за воскресенье. В политиках настроено 30 суток, место в базе есть. 

[Goddeimos13]

Как вариант

[Иван Петрович]

Проверил данный вариант, не работает. Спасибо за идею.

[Goddeimos13]

Какой отчёт выгружаете? Я так понимаю отчёт по событиям?

Проверьте фильтра. Создайте новый чистый отчёт.

Приложите скрины.

Если хотите получить адекватную помощь, нужно предоставить адекватную информацию.

[Иван Петрович]

Выгружаю отчет об угрозах. Создал новый чистый отчет сегодня, ничего не изменилось. 

Edited October 9 by Иван Петрович

[Goddeimos13]

А покажите события где угрозы зафиксированы до 9-го октября.

[Иван Петрович]

[Goddeimos13]

Ну то есть событий нет?

Проверьте политику KES на предмет периода хранения событий Critical.

[Иван Петрович]

[Goddeimos13]

В политике открыты замочки. Возможно они не применяются на конечных точках.

Сделайте выгрузку событий по угрозам на KSC. Там что-нибудь есть?

[Иван Петрович]

Замочки в политике включил. 

Есть, но также за сегодня.

[Goddeimos13]

Значит в событиях угрозы только от 9 октября. Значит в отчёт ничего другого не попадёт, что логично.

[Иван Петрович]

Сегодня создал отчет ничего не изменилось, как отображался один день так и отображается 

[Goddeimos13]

Какой день? 9-ое?

Другие отчёты выгружают данные больше 1-го дня?

События по угрозам за 9-ое остались?

[Иван Петрович]

В отчете фигурирует 9 и 10 число, другие отчеты отображаются в таком же диапазоне.  на 9 число до 14-00 события уже не отображаются   

[Goddeimos13]

Значит события удаляются. Проверяйте политику.

Ещё раз, если событий нет, то отчёт ничего не покажет.

[Иван Петрович]

А где посмотреть?

[Иван Петрович]

Проверил политики, где еще можно посмотреть?

[Иван Петрович]

Нашлось решение проблемы