Ab Sentinel 7.4.4 beträgt der standardmäßige Beibehaltungszeitraum für Ereignisverknüpfungen 14 Tage. Wenn Sie von einer Sentinel-Version unter 7.4.4 aufrüsten, wird der Beibehaltungszeitraum, den Sie für Ereignisverknüpfungsdaten festgelegt hatten, nach der Aufrüstung auf 14 Tage festgelegt. Um dies zu verhindern, können Sie den Beibehaltungszeitraum durch Hinzufügen einer Eigenschaft in die Datei configuration.properties auf einen gewünschten Wert festlegen. Weitere Informationen finden Sie unter Configuring the Retention Period for the Event Associations Data
(Konfigurieren des Beibehaltungszeitraums für Ereignisverknüpfungsdaten) im Sentinel Administration Guide (NetIQ Sentinel-Administrationshandbuch).