Die Aufzeichnungen werden, abhängig vom gewählten Archivierungsverfahren, nach Ablauf der Aufbewahrungszeiten aus der One Identity Manager-Datenbank exportiert oder gelöscht. Für die Teilbereiche, deren Aufzeichnungen exportiert werden, sollte eine längere Aufbewahrungszeit gewählt werden, als für die Teilbereiche, deren Aufzeichnungen gelöscht werden.
Die Aufzeichnungen werden erst exportiert, wenn die Aufbewahrungszeiten aller Teilbereiche abgelaufen ist und keine weiteren aktiven Prozesse für die Prozessgruppe (GenProcID) in der DBQueue, der Prozesshistorie oder als geplante Operation existieren.
HINWEIS: Wenn Sie keine Aufbewahrungszeiten festlegen, werden die Aufzeichnungen dieser Teilbereiche täglich innerhalb der tägliche Wartungsaufträge des DBQueue Prozessors aus der One Identity Manager-Datenbank gelöscht.
Die Aufbewahrungszeiten für die einzelnen Bereiche legen Sie über Konfigurationsparameter fest. Passen Sie den Konfigurationsparameter im Designer an.
Tabelle 3: Konfigurationsparameter für die Aufbewahrungszeiten
|
Common | ProcessState | PropertyLog | LifeTime |
Mit diesem Konfigurationsparameter wird die maximale Aufbewahrungszeit für aufgezeichnete Datenänderungen in der Datenbank festgelegt. |
|
Common | ProcessState | ProgressView | LifeTime |
Mit diesem Konfigurationsparameter wird die maximale Aufbewahrungszeit für Prozessinformationen in der Datenbank festgelegt. |
|
Common | ProcessState | JobHistory | LifeTime |
Mit diesem Konfigurationsparameter wird die maximale Aufbewahrungszeit für Aufzeichnungen aus der Prozesshistorie in der Datenbank festgelegt. |
Beispiel 1:
Die Aufzeichnungen werden direkt in eine One Identity Manager History Database übernommen. Für die einzelnen Teilbereiche wurden folgende Konfigurationen gewählt:
|
Daten exportieren |
Nein |
Nein |
Ja |
|
Aufbewahrungszeit |
3 Tage |
4 Tage |
5 Tage |
Daraus ergibt sich folgender Ablauf:
|
Tag 3 |
Daten werden in der One Identity Manager-Datenbank gelöscht. |
Keine Aktion. |
Keine Aktion. |
|
Tag 4 |
- |
Daten werden in der One Identity Manager-Datenbank gelöscht. |
Keine Aktion. |
|
Tag 5 |
- |
- |
Daten werden in die One Identity Manager History Database übernommen und anschließend in der One Identity Manager-Datenbank gelöscht. |
Beispiel 2:
Die Aufzeichnungen werden direkt in eine One Identity Manager History Database übernommen. Für die einzelnen Teilbereiche wurden folgende Konfigurationen gewählt:
|
Daten exportieren |
Ja |
Nein |
Ja |
|
Aufbewahrungszeit |
3 Tage |
4 Tage |
5 Tage |
Daraus ergibt sich folgender Ablauf:
|
Tag 3 |
Keine Aktion, da die Aufbewahrungszeit noch nicht in allen Teilbereichen abgelaufen ist. |
Keine Aktion. |
Keine Aktion. |
|
Tag 4 |
Keine Aktion, da die Aufbewahrungszeit noch nicht in allen Teilbereichen abgelaufen ist. |
Daten werden in der One Identity Manager-Datenbank gelöscht. |
Keine Aktion. |
|
Tag 5 |
Daten werden exportiert und anschließend gelöscht. |
- |
Daten werden in die One Identity Manager History Database übernommen und anschließend in der One Identity Manager-Datenbank gelöscht. |
Die Daten können direkt aus der One Identity Manager-Datenbank in eine One Identity Manager History Database übernommen werden. Dieses ist das Standardverfahren für die Datenarchivierung.
Um dieses Verfahren zu nutzen, nehmen Sie in der One Identity Manager-Datenbank folgende Konfigurationseinstellungen vor:
-
Aktivieren Sie im Designer den Konfigurationsparameter Common | ProcessState | ExportPolicy und tragen Sie den Wert HDB ein.
-
Konfigurieren Sie die Teilbereiche für den Export und legen Sie die Aufbewahrungszeiten fest.
-
Prüfen Sie im Designer den Wert der Konfigurationsparameters Common | ProcessState | PackageSizeHDB. Dieser Parameter legt die maximale Anzahl der Prozessgruppen fest, die in die One Identity Manager History Database übertragen werden. Der Standardwert ist 10000.
-
Stellen Sie sicher, dass der Zeitplan Transport in die History Database aktiviert ist.
Der Zeitplan sorgt für die Übertragung der Daten aus der One Identity Manager-Datenbank in die One Identity Manager History Database. Der Zeitplan ist im Standard auf ein Ausführungsintervall von 6 Stunden eingestellt. Passen Sie im Designer das Ausführungsintervall bei Bedarf an.
Verwandte Themen
Sollen die Aufzeichnungen einzelner Teilbereiche für einen gewissen Zeitraum in der One Identity Manager-Datenbank gehalten werden, jedoch keine spätere Archivierung erfolgen, dann haben Sie folgende Möglichkeiten:
-
Um einen einzelnen Teilbereich von der Archivierung auszuschließen, konfigurieren Sie diesen Teilbereich nicht für den Export, sondern legen nur den Aufbewahrungszeitraum fest.
-
Um alle Teilbereiche ohne Archivierung direkt zu löschen, legen Sie die Aufbewahrungszeiten fest. Aktivieren Sie im Designer den Konfigurationsparameter Common | ProcessState | ExportPolicy und tragen Sie den Wert NONE ein.
Die Aufzeichnungen werden nach Ablauf der Aufbewahrungszeit durch den DBQueue Prozessor aus der One Identity Manager-Datenbank gelöscht. Zusätzlich werden alle Einträge für ausgelöste Aktionen gelöscht, zu denen es keine Aufzeichnungen in den Teilbereichen gibt.
HINWEIS: Wenn Sie keine Aufbewahrungszeiten festlegen, werden die Aufzeichnungen dieser Teilbereiche innerhalb der täglichen Wartungsaufträge des DBQueue Prozessor aus der One Identity Manager-Datenbank gelöscht.
Verwandte Themen
Bei großen Datenmengen können Sie zur Performance-Optimierung die Menge der zu löschenden Objekte pro Operation und Verarbeitungslauf des DBQueue Prozessor festlegen. Die Festlegung für die einzelnen Bereiche treffen Sie über Konfigurationsparameter.
Tabelle 4: Konfigurationsparameter für das Löschen der aufgezeichneten Datenänderungen
|
Common | ProcessState | PropertyLog | Delete |
Erlaubt die Konfiguration des Löschverhaltens für aufgezeichnete Datenänderungen. |
|
Common | ProcessState | PropertyLog | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 200. |
|
Common | ProcessState | PropertyLog | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
Tabelle 5: Konfigurationsparameter für das Löschen der Prozessinformationen
|
Common | ProcessState | ProgressView | Delete |
Erlaubt die Konfiguration des Löschverhaltens für Prozessinformationen. |
|
Common | ProcessState | ProgressView | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 200. |
|
Common | ProcessState | ProgressView | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
Tabelle 6: Konfigurationsparameter für das Löschen der Prozesshistorie
|
Common | ProcessState | JobHistory | Delete |
Erlaubt die Konfiguration des Löschverhaltens für die Prozesshistorie. |
|
Common | ProcessState | JobHistory | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 200. |
|
Common | ProcessState | JobHistory | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
Tabelle 7: Konfigurationsparameter für das Löschen von Prozessstatus-Einträge
|
Common | ProcessState | Delete |
Erlaubt die Konfiguration des Löschverhaltens für die Einträge zum Prozessstatus. |
|
Common | ProcessState | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 500. |
|
Common | ProcessState | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
