Хранение данных об атаках и сессиях

По умолчанию данные о зарегистрированных атаках и сессиях, за исключением дампов трафика сессий, хранятся 14 дней. При необходимости период хранения можно изменить.

Для настройки хранения данных об атаках и сессиях с помощью терминала машины с СУС необходимо выполнить следующие действия:

1. Открыть конфигурационный файл СУС:

sudo nano /opt/echelon/ids-backend/config.yaml;

2. Задать необходимые значения параметров в конфигурационном файле.

Подробное описание параметров представлено в таблице 19.

Таблица 19 – Параметры хранения данных об атаках и сессиях

Поле	Описание и возможные значения	Пример
clickhouse.flow-expires-in	Период хранения данных о сессиях. Если не задано, очистка производиться не будет. min = "1d"; max = "365d".	"14d"
clickhouse.attack-expires-in	Период хранения данных об атаках. Если не задано, очистка производиться не будет. min = "1d"; max = "365d".	"14d"

1. Сохранить внесенные изменения в конфигурационном файле;

2. Перезапустить службу СУС: sudo systemctl restart ids-backend.