修剪审计事件

Question

我们为生产网络应用程序启用了所有类型的审核事件，并最终出现了DB作为审核表的问题，该表始于50GB。现在，我们要减少审核表的大小。

我们已经执行了stsadm -o trimauditlog，它只是帮助我们减少了5GB，但是Stil希望减少表格的大小，因此想到删除所有“打开或下载...”事件类型的条目（现在，我们禁用了相同的功能事件）。请让我最好的方法。

另外，由于表格的大小，您是否曾经在DB实例上遇到问题，如果是，您如何解决该问题？

Answer 1

我始终建议您仔细考虑要登录的内容以及在SharePoint上启用审核日志之前的位置。

这既是由于日志记录的直接性能影响，以及数据库 /日志文件失控。

您应该考虑需要数据的内容，尤其是现在您已经记录了一段时间，数据的哪些部分用于相关的任何内容，并相应地调整日志记录。

这是您可以记录的不同事件的列表。http://msdn.microsoft.com/en-us/library/microsoft.sharepoint.spauditeventtype.aspx

Answer 2

您使用什么日期来清除日期？

您可能只需要保留2周或一个月的审核记录，具体取决于您的业务要求，然后将存储升级为应对。

有多少用户有您的环境，并且在哪个时间表上逐渐增加到50GB？