إدارة تنظيف أحداث تدقيق AD

يحذف تنظيف أحداث التدقيق تفاصيل الأحداث التاريخية المؤهلة ومحتواها الأصلي المرتبط المخزن في Ping64 وفق فئة الحدث وأيام الاحتفاظ. لا تُحذف الإحصاءات المجمعة التي أُنشئت بالفعل، لذا قد يختلف مجموعها عن عدد التفاصيل المتاحة للعرض. ينظف الإجراء بيانات المنصة ولا يمسح سجلات أمان وحدات تحكم المجال، كما لا يستعيد السجلات المفقودة.

يحذف التنظيف البيانات. تنطبق القواعد على السجلات المطابقة في مجالات متعددة ضمن المؤسسة الحالية، لا على المجال المعروض فقط. تحقق قبل التنفيذ من جميع المجالات والفئات ومتطلبات الاحتفاظ المتأثرة. لا تعيد عملية الإلغاء السجلات المحذوفة. إذا لزم الاحتفاظ بالأدلة، فتأكد أولاً من وجود نسخ احتياطية صالحة وترتيبات استعادة وفق سياسة المؤسسة؛ لا تفترض استعادة تلقائية.

التحضير

1. تحقق من ترخيص إدارة مجال AD وصلاحية المسؤول لعرض قواعد التنظيف وتعديلها. يتطلب تشغيل المهمة يدوياً أو إلغاؤها صلاحية التشغيل المناسبة أيضاً. أكد مع مالكي البيانات متطلبات الاحتفاظ للتدقيق والامتثال والتحقيق في جميع المجالات المتأثرة.
2. استعن بصفحة جمع أحداث الأمان ومراجعتها لتحديد استخدام السجلات والأدلة الأصلية الواجب حفظها، وراجع التحقيقات الجارية ومتطلبات الحفظ القانوني. نطاق التنظيف ونطاق جمع الأحداث إعدادان مختلفان؛ إيقاف الجمع لا يمنع تلقائياً تنظيف البيانات التاريخية.
3. نفّذ التغيير المعتمد خلال نافذة صيانة. أكد ترتيبات النسخ الاحتياطي والاستعادة أولاً وخطط للتحقق بعد التنفيذ. إذا لم يتضح الأثر أو الأدلة الواجب حفظها فلا تفعّل القواعد ولا ترسل مهمة تنظيف.

إعداد قواعد الاحتفاظ لكل فئة

1. افتح Audit Event Cleanup في إدارة مجال AD. راجع لكل فئة العدد الحالي والعدد المتوقع انتهاء احتفاظه وحالة التنظيف وRetention Days. قد تشمل الفئات مصادقة الدخول وإدارة حسابات المستخدمين وتدقيق DNS وغيرها؛ اعتمد القائمة المعروضة فعلياً.
2. فعّل Enable cleanup للفئات المعتمدة فقط وحدد مدة احتفاظ لكل فئة من 1 إلى 3650 يوماً. تكون القواعد الأولية معطلة ومدة الاحتفاظ 180 يوماً؛ قد تختلف الإعدادات الموجودة فراجع الشاشة. لا تشارك الفئة المعطلة في التنظيف بموجب تلك القاعدة.
3. تحقق من مفاتيح جميع الفئات وأيامها ثم اختر Save rules. إذا فشل الحفظ بسبب تعديل متزامن من مسؤول آخر، فحدّث الصفحة وراجع أحدث الإعدادات وأثرها قبل إعادة التعديل وفق إجراء الموافقة. لا تستبدلها دون تحقق.

المعاينة والتنظيف اليدوي

1. بعد حفظ القواعد اختر Clean up now. يلزم تفعيل قاعدة واحدة على الأقل للحصول على معاينة صالحة؛ احفظ التغييرات غير المحفوظة وراجعها أولاً. فتح المعاينة لا يحذف البيانات فوراً.
2. في Confirm immediate cleanup راجع كل فئة وأيام الاحتفاظ ووقت القطع وعدد الحذف المتوقع والإجمالي. تستند المعاينة إلى البيانات والقواعد وقت إنشائها، ويُحدد نطاق التنفيذ مجدداً عند إرسال المهمة، لذا قد يختلف العدد الفعلي. لا تعتبر التقدير قائمة حذف مثبتة.
3. إذا كان الأثر معتمداً وتأكدت ترتيبات النسخ والاستعادة، فاختر Confirm cleanup؛ وإلا فألغِ وأعد التقييم. يعني نجاح الإرسال تقديم المهمة لا اكتمال الحذف.
4. افتح Cleanup runs وراجع الحالة والتفاصيل وأعداد السجلات المفحوصة والمحذوفة والأخطاء والنتائج لكل فئة. قد تنتظر المهمة أو تعمل أو تعيد المحاولة أو تفشل كلياً أو جزئياً أو تكتمل أو تُلغى. لا تكرر إرسال التنظيف نفسه قبل تأكيد الحالة النهائية.

التنظيف التلقائي والإلغاء

1. للتنظيف الدوري افتح Automatic cleanup settings وفعّل Enable daily automatic cleanup وحدد Daily execution time ثم احفظ. يستخدم التنفيذ الوقت المحلي للخادم؛ تحقق أولاً من منطقته الزمنية وجدول الصيانة والقواعد المفعلة. يكون التنظيف التلقائي معطلاً مبدئياً؛ راجع الشاشة للإعدادات الموجودة.
2. تستخدم المهمة التلقائية قواعد الفئات المفعلة عند إنشائها. بعد تعديل القواعد أو تعطيلها، راجع القواعد وإعدادات التنظيف التلقائي. لا تفترض أن تعطيل إعداد يلغي المهام التي أُرسلت بالفعل.
3. للمهام المنتظرة أو الجارية أو المنتظرة لإعادة المحاولة، اختر الإلغاء في Cleanup runs وأكد الإيقاف. بعد إرسال الطلب تابع الحالة النهائية وعدد السجلات المحذوفة. تُنفذ المهمة على دفعات؛ لا يعيد الإلغاء البيانات المحذوفة ولا يضمن توقف الدفعة الجارية فوراً.

التحقق واستكشاف الأخطاء

• إذا غابت النتائج المتوقعة من المعاينة، فتحقق من تفعيل فئة واحدة على الأقل وصحة أيام الاحتفاظ ووقت القطع ووجود سجلات تاريخية مؤهلة. قد لا تستوفي بعض السجلات شروط التنظيف بعد؛ لا يضمن عمر السجل وحده حذفه.
• عند فشل المهمة كلياً أو جزئياً، راجع نتائج الفئات والأخطاء وحدد ما حُذف بالفعل قبل اتباع إجراء المؤسسة. لا تكرر التنفيذ أو تقصر فترة الاحتفاظ لتوسيع الحذف قبل فهم النتيجة الفعلية.
• بعد الاكتمال أعد الاستعلام عن أحداث الأمان عند الحاجة وقارن بسجل التنفيذ. قد تبقى الإحصاءات المجمعة؛ ولا يعني غياب تفاصيل المنصة أن سجل وحدة التحكم الأصلي مُسح أو أن نسخة احتياطية قابلة للاستعادة موجودة بالضرورة.