Vous exécutez la règle de purge par défaut "Set maximum number of Data in-use/motion incidents to 5,000,000" obtenir "Data in-use/motion" Fuite. Les 5 millions premiers événements sont conservés dans le Liste des incidents les tableaux et les autres incidents sont supprimés.

Exemple :
Tenez compte du fait que le Gestionnaire d’incidents DLP, Liste des incidents contient 10 millions incidents, où le premier ID d’incident est 1 et le dernier ID d’incident est 10 millions. Si la règle de purge par défautDéfinir le nombre maximal d’incidents de données en utilisation/mouvement sur 5 millions " obtenirDonnées en utilisation/mouvement Incidents est exécuté, les incidents de l’ID d’incident 1 à l’ID d’incident 5 millions sont supprimés. Les incidents de l’ID d’incident 5 000 001 à l’ID d’incident 10 millions sont conservés.

Les incidents supprimés peuvent toujours être détectés dans le Gestionnaire d’incidents DLP, Histoire des incidents section. Vous pouvez accéder à tous les incidents conservés et supprimés (ID d’incident 1 à l’ID d’incident 10 millions) dans la Histoire des incidents section. Cette Gestionnaire d’incidents DLP, Liste des incidents, et la Gestionnaire d’incidents DLP, Histoire des incidents sont deux tables différentes qui capturent les incidents. DLP est conçu pour conserver tous les incidents DLP dans le Histoire d’incident DLP tableau à des fins de audit. Vous pouvez créer une règle de purge pour les incidents DLP dans le Histoire des incidents selon les exigences de votre organisation.

Veuillez: Règle de purge par défautDéfinir le nombre maximal d’incidents de données en utilisation/mouvement sur 5 millionsobtenirDonnées en utilisation/mouvement«Les incidents ne peuvent pas être désactivés.