Вопрос индивидуальный, но очень часто пользователи вообще не очищают старые события мотивируя это тем, что «может быть когда-нибудь пригодится!».

У нас есть свое мнение на этот счет. Зачем в базе торговли, где, допустим, включен авто запрет редактирования данных, хранить данные о том, что было 2 года назад? Эти данные явно лишние! Никого не будет интересовать, кто был автором документа «Перемещение товаров» 2 года назад. Подумайте, что точно не пригодиться и смело настройте очистку этих объектов. Почти всегда важными являются сведения о событиях, которые были совершены в течении последнего месяца, остальное обычно не важно.

Наш совет: не пренебрегайте очисткой, обязательно настройте ее! Если бездумно логировать все и вся, то возможностей любого, даже самого мощного оборудования будет мало. Максимальный срок хранения событий, на наш взгляд – 1 год. Если есть возможность сократить эту цифру – сделайте это.


 Перенос данных из кэша подсистемы в «Хранитель» осуществляется очень долго | Описание курса | Почему данные из кэша рабочей ИБ не переносятся в ИБ «Хранитель»