F-Secure Business Suite: duży rozmiar bazy danych

Zarządzanie bazą danych w F-Secure Business Suite:

Jeśli posiadamy w naszej konsoli zarządzającej kilkaset komputerów to z czasem może okazać się, że nasza baza danych może urosnąć do  sporych rozmiarów.

Co zawiera nasza baza danych?

  • Informacje o kontach administratorów
  • Informacje na temat statusów wypychanych instalacji
  • Informacje na temat zainstalowanego oprogramowania (moduł software updater)
  • Aktualizacje programów (moduł software updater)
  • Informacje zbierane w ramach kontroli aplikacji
  • Informacje dotyczące pojawiających się błędów aplikacji na końcówkach
  • Informację o aktualizacje modułów, aktualizacje bazy sygnatur
  • Zaimportowane do konsoli paczki instalacyjne
  • Listę komunikujących się z serwerem hostów oraz informacje dotyczące liczby przyjętych polityk, ostatnie połączenie.

Zbyt duża baza danych ogranicza miejsca na dysku serwera, a także może prowadzić do wystąpienia błędów, które mogą całkowicie uniemożliwić uruchomienie Policy Manager Console. W celu wyeliminowania tego problemu proponujemy wziąć pod uwagę wykonanie następujących czynności:

  • Wykonywanie regularnej kopii zapasowej bazy danych
  • Zmiana ustawień zapisywanych informacji do Policy Manager
  • Okresowe usuwanie alertów
  • Aktualizacja Policy Manager do najnowszej wersji
  • Czyszczenie cache zdalnych instalacji
  • Usuwanie niepotrzebnych paczek instalacyjnych i jar. z konsoli
  • Zmniejszanie wielkości cache dla modułu software updater lub całkowite wyłączenie modułu

Wykonywanie regularnej kopii zapasowej

Wykonywanie regularnych kopii zapasowych co prawda nie zmniejszy bazy ale jest dobrą praktyką jeśli wystąpi pojawi się już sytuacja kiedy policy manager zgłasza jej uszkodzenia. Posiadanie kopii zapasowej bazy danych przydaje się również gdy chcemy przenieść Policy Manager na inny serwer.

Z poziomu PM wybieramy tools > server configuration > backup

Do wyboru mamy możliwość zrobienie kopii zapasowej na żądanie [backup now] oraz ustawienie automatycznej kopii zapasowej w określonym dniu tygodnia i godzinie.
Ustawienia backupu pozwalają na określenie ilości składowanych kopii.

Kopia zapasowa policy manager

Kopie zapasowe składowane są w folderze z zainstalowanym Policy Manager Server
[F-Secure\Management Server 5\data\backup]

Zalecenia:

Ustawiajmy wykonanie kopii zapasową poza godzinami pracy najlepiej pod koniec tygodnia roboczego lub w weekend. Ze względu na zużycie miejsca na dysku serwera najlepiej ograniczyć przetrzymywanie wersji kopii od 2 do 3. Przy ustawieniach kopii zapasowej powinniśmy wziąć pod uwagę jak często logujemy się do konsoli zarządzającej tzn. jak szybko zidentyfikujemy, że baza danych jest uszkodzona i konieczne jest przywrócenie kopii zapasowej.

harmonogram kopii zapasowej w f-secure business suite

Warto również eksportować klucze komunikacji, które mogą być przydatne w momencie konieczności instalacji PM na nowym serwerze. Klucze wystarczy wyeksportować tylko raz.

Eksportowanie kluczy w policy manager

Zmiana ustawień zapisywanych informacji do Policy Manager

Nie musimy otrzymywać wszystkich typów alertów z końcówek. Możemy zmniejszyć ilość odebranych informacji poprzez wyłączenie informacji o niskim priorytecie np. informacji o aktualizacji bazy sygnatur.

Zarządzanie raportami w fsecure policy manager

Okresowe usuwanie alertów

Usuwanie starych alertów z konsoli jest doraźnym sposobem na zmniejszenie wielkości bazy. Przy kilkuset końcówkach ilość zgłoszonych informacji jest naprawdę spora. Przechodzimy do zakładki allerts, zaznaczamy wszystkie rapory przez przycisk sellect all i usuwamy (delete)

 

Aktualizacja PM do najnowszej wersji

Instalacja wersji 13.X zawiera w sobie narzędzie, które optymalizuję bazę danych (maintenance tool). Narzędzie uruchamia się wraz z instalacją najnowszej wersji. Z narzędzia można korzystać również po zainstalowaniu nowej wersji PM:

Czyszczenie cache zdalnych instalacji.

Wybierając zakładkę Tools > Server Configuration > Push installation przechodzimy do opcji czyszczenia cach. Cache zawiera informacje na temat przeglądanych hostów oraz zainstalowanych aplikacji. Czyszcząc cache zmniejszymy rozmiar już obecnej bazy.

Usuwanie niepotrzebnych paczek instalacyjnych i jar. z konsoli.

Przechodzimy do zakładki installation > installation packages. Wybieramy stare i niepotrzebne instalacje i usuwamy

paczki instalacyjne w policy manager

Zmniejszanie wielkości cache dla modułu software updater lub całkowite wyłączenie modułu

Przechodzimy do Tools > Server Configuration >Updates Cache

Zmniejszamy ilość miejsca dostępnej dla aktualizacji firm trzecich. Możemy również wyłączyć całkowicie funkcje software updater poprzez ustawienia:

Related Posts

0