Changes between Version 1 and Version 2 of NETIntel-СЦ8-Cleanup

Timestamp:

01/21/26 00:50:52 (3 weeks ago)

Author:

231118

Comment:

--

NETIntel-СЦ8-Cleanup

@@ -1 @@
-= СЦ8: Автоматско чистење на стари логови
+= NETIntel – СЦ8: Автоматско чистење на стари логови
+
+== Опис
+Системот автоматски врши чистење или архивирање на стари логови
+со цел оптимизација на базата на податоци и одржување на стабилни
+перформанси на системот. Процесот се извршува периодично и е
+целосно автоматизиран.
 
 == Актери
-* Систем (Server)
+* Систем (Server / Background job)
 
-== Опис
-Системот автоматски ги брише или архивира старите логови
-со цел оптимизација на базата и подобри перформанси.
+== Предуслови
+* Поставена политика за задржување на податоци (retention policy).
+* Постојат логови постари од дефинираниот временски праг.
 
-== Основен тек
-1. Системот периодично проверува временски праг.
-2. Се идентификуваат логови постари од дефиниран период.
-3. Податоците се бришат или преместуваат во архивни табели.
-4. Се ослободува простор во базата.
+== Главен тек
+1. Системот периодично активира background задача (scheduler / cron).
+2. Се чита конфигурираниот временски праг за задржување на податоци.
+3. Се идентификуваат записи постари од дозволениот период.
+4. За секоја категорија на податоци се извршува:
+   * бришење на записи, или
+   * преместување на записи во архивни табели / надворешно складиште.
+5. Системот ги извршува потребните операции за ослободување простор.
+6. По завршување, системот продолжува со нормална работа.
+
+== Алтернативни текови / Грешки
+* Недоволни системски привилегии → процесот се прекинува и се логира грешка.
+* Грешка при бришење/архивирање → записите остануваат непроменети и се логира настан.
 
 == Резултат
-Базата останува оптимизирана и без непотребни стари податоци.
+Базата на податоци останува оптимизирана, со намалена големина и
+подобрени перформанси, без влијание врз тековното функционирање
+на системот.
+
+== Табели што се засегаат
+* computer_history
+* computer_processes
+* sysmon_events
+* network_connections
+* security_alerts