使用封存的記錄檔介面

封存的記錄檔介面會顯示一個從 Elasticsearch 資料庫移動到設定在記錄檔管理設定中的封存檔位置的記錄檔管理資料詳細清冊。所顯示的資訊包括:

Tip: 將游標移至「狀態」資料欄或「索引」資料欄會顯示有關封存檔的歷程資訊,例如所建立的時間以及還原到 Elasticsearch 的時間。

Tip: 將游標移至快照的一部分來顯示該嚴重性等級的記錄檔計數。

如要顯示額外的資訊,可透過將游標移至任何欄標題然後按一下所出現的圖示,接著從出現在資料欄子選單中的選項選取。這些選項包含:

按一下欄標題圖示也可針對資料欄資料來排序。所顯示資料的日期範圍可使用資料格右上角的日曆下拉式選單來調整。

如要將封存檔案內含的記錄檔還原到 Elasticsearch(例如以藉此允許研究該封存檔內所包含的記錄檔),請在資料格左邊選取適用的核取方塊,然後按一下 [還原]。還原要求會佇列到從封存檔還原記錄檔的 WhatsUp Gold 系統任務上。依據封存檔的大小以及 Elasticsearch 執行個體的效能,還原作業可能需要一段時間才能完成要求。一旦還原完成之後,狀態會顯示為已還原。在還原期間如果發生任何錯誤(例如封存檔在建立之後被更動過,因而失去了被還原到 Elasticsearch 的資格),則會顯示在資料格中的訊息之下以及 WhatsUp Gold 中適用的記錄檔中。

如要將先前從封存檔案還原到 Elasticsearch 的記錄檔移除,請在資料格左邊選取適用的核取方塊,然後按一下 [移除]

Important: 來自於封存檔的記錄檔在 Elasticsearch 中會維持為已還原狀態,直到使用者選取封存檔然後按一下 [移除] 來把它們移除為止。無論是 WhatsUp Gold 根據線上記錄檔保留政策而執行的自動刪除作業,或是當 Elasticsearch 上的磁碟空間不足時而進行的記錄檔刪除作業,都不會影響到它們。因此,建議在不需要還原的記錄檔之後就儘快將它們從 Elasticsearch 中移除。

Note:啟用 [包含已刪除的] 控制項來顯示先前已從封存檔位置移除的封存檔檔案。雖然刪除的封存檔檔案記錄可顯示在「封存的記錄檔」介面中,不過實際的檔案一旦刪除之後就無法再還原了

See Also

記錄檔管理

關於記錄檔管理

設定記錄檔來源

記錄檔管理設定

建立過濾條件

設定記錄檔管理過濾條件頻率臨界值

記錄檔管理儀表板

記錄檔檢視器(整頁報表)

關於記錄檔管理資料封存