Bei der Installation des System Center Audit Collection Service erscheint eine Abfrage für die Retention Period. Diese gibt an wie lange die Audit Logs der angebundenen Windows Server aufbewahrt werden. Je nach Anzahl der Server und Ereignissen kann die Datenbank innerhalb kürzester Zeit rasant anwachsen. Dafür muss erst einmal ein Gespür entwickelt werden.
Wie kann dieser Wert aber nachträglich geändert werden? Dafür muss man leider ein wenig in die Trickkiste greifen.
Die Werte für die Retention Periode stehen in einer Tabelle der OperationsManagerAC Datenbank (AC für Audit Collection).
Der Parameter kann relativ einfach über das SQL Management Studio geändert werden.
Um sich den Parameter anzeigen zu lassen wird folgender Befehl als SQL Abfrage ausgeführt:
USE OperationsManagerAC
GO
SELECT * FROM dtConfig
GO
Die Retention Period wird unter der ID 6 aufgeführt (number of partiotions). Um den Wert entsprechend zu ändern wird folgende Abfrage ausgeführt:
USE OperationsManagerAC
GO
UPDATE dtConfig SET Value = ‚<Angestrebte Retention Periode in Tagen + 1>‘ WHERE Id = 6
GO
