Introduction 

La rétention des journaux est disponible en tant qu’option supplémentaire pour les clients que vous gérez via le portail LMP. Cet article décrit le processus d’ajout de la rétention des journaux à un client dans le LMP.

Pour en savoir plus sur la rétention des journaux, consultez notre article dans le Centre d’aide.

Procedure 

La rétention des journaux est uniquement disponible à l’achat pour les clients du niveau de service MDR Complete.

Après vous être connecté au portail LMP, accédez à la page de licence MDR Complete et développez le menu déroulant du client. Sélectionnez Acheter la rétention des journaux.

Vous serez redirigé vers la page d’achat, où vous pourrez configurer les éléments suivants :

• Produit de rétention des journaux : nous proposons deux versions différentes de la rétention des journaux.

  • Journaux Field Effect : utilisés pour générer des objets de réponse active (ARO), lorsque cela est applicable, dans le cadre d’un déploiement standard. Les journaux d’événements Windows en sont un exemple.
  • Journaux Field Effect et non-Field Effect : journaux syslog générés par d’autres systèmes qui ne font pas partie de Field Effect MDR et ne sont pas utilisés pour la génération d’alertes. Si vous avez des exigences de rétention des journaux liées à des réglementations spécifiques, cette option peut répondre à ces besoins.

• Durée de rétention des journaux : nombre d’années pendant lesquelles les journaux seront conservés par le client.

• Région de rétention des journaux : emplacement géographique où le client souhaite que les journaux soient stockés.

Après avoir effectué votre sélection, cochez la case pour accepter les Conditions d’utilisation, puis cliquez sur Soumettre.

Une notification s’affichera pour vous confirmer que la soumission a été effectuée avec succès.