# Wie kann ich im Enginsight SIEM die Speicherzeit meiner Log-Backups anpassen?

Du kannst die Speicherzeit (Time-to-Live; TTL) von Log-Backups in der Enginsight Komponente Loggernaut für jede von dir verwaltete Organisation separat konfigurieren. 

Nimm dazu folgende Schritte vor:

{% stepper %}
{% step %}

### Loggernaut-Konfigurationsdatei öffnen

1. Logge dich auf dem **SIEM Management Server** oder auf dem dedizierten Server ein, auf dem du die Enginsight SIEM Komponente Loggernaut installiert hast.
2. Öffne mit folgendem Befehl die **Loggernaut-Konfigurationsdatei**:

```
sudo nano /opt/enginsight/loggernaut/config.json
```

3. Navigiere zum Abschnitt `backup`:

```
{    
    "api": {...},
    "siem": {...},
    ...,
    "backup": {
        "strategy": "",
        ...
        }
}
```

{% endstep %}

{% step %}

### Optional: Parameter `strategy` anpassen

Passe optional den Parameter `strategy` an. Dieser legt fest, wie der Loggernaut mit Backups umgeht. 

Setze den Parameter wie folgt, wenn du *kein externes Backup vornimmst* und möchtest, dass Roh-Logs nach Ablauf der Log-TTL gelöscht werden:

<pre><code>"backup": {
<strong>        "strategy": "remove",
</strong>        ...
        }
</code></pre>

{% hint style="success" icon="lightbulb" %}
Mehr Informationen, wie du ein externes Backup vornimmst, findest du in der Knowledge Base: [Wie kann ich im Enginsight SIEM ein externes Backup meiner Roh-Logs erstellen?](/docs/knowledge-base/siem/wie-kann-ich-im-enginsight-siem-ein-externes-backup-meiner-roh-logs-erstellen.md)
{% endhint %}
{% endstep %}

{% step %}

### Parameter `ttl` ergänzen

Ergänze den Abschnitt `backup` um die dunkelgrau hinterlegten Parameter und Werte:

<pre><code>"backup": {
    "strategy": "",
<strong>    "ttl": {
</strong><strong>      "&#x3C;OrganisationsID1>": "&#x3C;TTLinTagen>",
</strong><strong>      "&#x3C;OrganisationsID2>": "&#x3C;TTLinTagen>", 
</strong>    }
  }
</code></pre>

{% hint style="info" %}
Vergiss dabei nicht, `<OrganisationsID>` mit der ID der jeweiligen Organisation und `<TTLinTagen>` mit der Zeitdauer in Tagen, nach der die Log-Backups automatisch gelöscht werden sollen, zu ersetzen.
{% endhint %}
{% endstep %}

{% step %}

### Konfigurationsänderungen speichern

Speichere die Konfigurationsdatei (Strg + o) und bestätige den Speicherprozess. Schließe die Datei (Strg + x).
{% endstep %}

{% step %}

### Loggernaut neu starten

Starte den Loggernaut mit folgendem Befehl neu, um die Änderungen zu übernehmen:

```
sudo systemctl restart ngs-loggernaut
```

{% endstep %}
{% endstepper %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/knowledge-base/siem/wie-kann-ich-im-enginsight-siem-die-speicherzeit-meiner-log-backups-anpassen.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.