Здравствуйте. При генерации отчета в KSC события отображаются только за одни последние сутки, т.е если после выходных, в понедельник сгенерировать отчет, события будут отображаться только за воскресенье. В политиках настроено 30 суток, место в базе есть. 

Как вариант

Проверил данный вариант, не работает. Спасибо за идею.

Какой отчёт выгружаете? Я так понимаю отчёт по событиям?

Проверьте фильтра. Создайте новый чистый отчёт.

Приложите скрины.

Если хотите получить адекватную помощь, нужно предоставить адекватную информацию.

Выгружаю отчет об угрозах. Создал новый чистый отчет сегодня, ничего не изменилось. 

Edited October 9, 20241 yr by Иван Петрович

А покажите события где угрозы зафиксированы до 9-го октября.

Ну то есть событий нет?

Проверьте политику KES на предмет периода хранения событий Critical.

В политике открыты замочки. Возможно они не применяются на конечных точках.

Сделайте выгрузку событий по угрозам на KSC. Там что-нибудь есть?

Замочки в политике включил. 

Есть, но также за сегодня.

Значит в событиях угрозы только от 9 октября. Значит в отчёт ничего другого не попадёт, что логично.

Сегодня создал отчет ничего не изменилось, как отображался один день так и отображается 

Какой день? 9-ое?

Другие отчёты выгружают данные больше 1-го дня?

События по угрозам за 9-ое остались?

В отчете фигурирует 9 и 10 число, другие отчеты отображаются в таком же диапазоне.  на 9 число до 14-00 события уже не отображаются   

Значит события удаляются. Проверяйте политику.

Ещё раз, если событий нет, то отчёт ничего не покажет.

А где посмотреть?

Проверил политики, где еще можно посмотреть?

Нашлось решение проблемы