Удаление данных по созданной политике или фильтру¶
Допустим, есть какая-то программа или что-то другое, что сгенерировало огромное количество событий или файов, но эти данные для вас не несут пользы и требуется удалить их. Существует два способа удаления данных:
Политика удаления событий¶
С помощью данной политики возможно удалить события попадающие под критерии фильтра в заданном диапазоне времени (если указано). Удаление происходит не сразу, а в течение некоторого времени (зависит от кол-ва событий).
Примечание
Рекомендуем указывать период за который требуется удалить данные. В противном случае политика удалит все события включая новые. Удаляются события и связанные с ними файлы.
Пример работы¶
Создаем политику удаления событий и включаем ее нажав на «Политика активна».
Переходим во вкладку фильтр и выбираем нужные нам данные. В примере удаляем все событий для приложения acrord32.exe за апрель и май.
Удаления данных с использованием фильтра¶
Для удаление данных за определенный период используется команда:
staffcop delete-filter [--from=YYYY-MM-DD] [--to=YYYY-MM-DD] FILTER_NAME
Команда удаляет события попадающие под критерии фильтра «ИМЯ_ФИЛЬТРА» в заданном диапазоне времени (если указано).
Примечание
Команда не сработает, если количество удаляемых событий больше 50000. В таком случае рекомендуется использовать политику удаления событий.
Пример работы¶
Создаем фильтр с данными для удаления
Удаляем все данные с 9 декабря по 13 февраля.
Было удалено 123 события из базы данных.