Suppression de données
Cette action (deleteData) supprime les données d'une table donnée dont le nombre de jours de conservation est dépassé. Cette action supprime les données des tables suivantes :
Oracle :
à EVENTS
à CORRELATED_EVENTS
à EVT_DEST_EVT_NAME_SMRY_1
à EVT_DEST_SMRY_1
à EVT_DEST_TXNMY_SMRY_1
à EVT_PORT_SMRY_1
à EVT_SEV_SMRY_1
à EVT_SRC_SMRY_1
SQL Server :
à EVENTS
à CORRELATED_EVENTS
à EVT_DEST_EVT_NAME_SMRY_1
à EVT_DEST_SMRY_1
à EVT_DEST_TXNMY_SMRY_1
à EVT_PORT_SMRY_1
à EVT_SEV_SMRY_1
à EVT_SRC_SMRY_1
à
Cette action ne supprime pas les partitions qui ne sont pas archivées. Si vous voulez supprimer des partitions non archivées, la valeur true doit être spécifiée pour l'indicateur facultatif
forceDelete. Si forceDelete est utilisé : false ou non spécifié true
Supprime uniquement les partitions plus anciennes que keepDays et celles qui sont archivées.
Supprime toutes les partitions plus anciennes que keepDays, y compris celles qui ne sont pas archivées.
Cette commande utilise les indicateurs suivants :
-action deleteData
-keepDays <nombre de jours de conservation>
[-forceDelete] <true ou false>
-connectFile <chemin d'accès au fichier enregistré par
saveConnection
>
Exécution de deleteData
1. Exécutez cette commande comme suit : sdm -action deleteData -keepDays <nombre de jours de conservation> -connectFile <chemin d'accès au fichier enregistré par «
saveConnection »>
Exemple pour Oracle :
Dans l'exemple suivant, les partitions de toutes les tables datant de plus de 13 jours sont supprimées et archivées. À la fin de l'opération, une liste des partitions qui n'ont pas
été supprimées est générée, si ces partitions n'ont pas été archivées.
10-36 Guide de L'Utilisateur de Sentinel
