FMC에서 저장할 수 있는 로그량?

[HmYoo]

얼마나 되나요?

[dhkim01]

로그량은 사용중인 FMC모듈에 따라서 차이가 날 수 있습니다.

이벤트 타입에 따라서 지원가능한 event database용량이 다르기때문에 case by case로 확인을 해주셔야 합니다.

아래 링크 참고해보세요

https://www.cisco.com/c/en/us/td/docs/security/firepower/660/configuration/guide/fpmc-config-guide-v66/system_configuration.html#ID-2258-0000026d

[kjy210061 · Accepted solution]

FMC Appliance 모델에 차이가 있으며, vFMC 기준 최대 1,000만건, FMC 1600, 2600, 4600으로 갈 수록 Event 저장량은 늘어납니다.

Intrusion , Connection, Malware Event 각각 Database 양을 설정 가능하며, Eevnt 저장량은 서로 공유하지 않습니다.

vFMC 기준 최대 1,000만건인 경우, Connection 1,000만건, Intrusion Event 1,000만건 각각 별개의 로그량을 저장할 수 있습니다.