關於記錄檔管理資料封存

新的記錄檔管理封存功能可讓您保留您的記錄資料,保留的時間長短由您決定,而且不會影響到系統效能。為了實現這項功能,我們引進了一個新狀態,稱為「已封存」。現在在 ElasticSearch 資料庫中,記錄資料過期之後會進入「已封存」狀態,相對之下,在這項功能實行之前,過期的資料會被直接從資料庫中刪除。

記錄資料由 ElasticSearch 索引處理。將會在 ElasticSearch 中建立及存放兩個索引,一個用於 Syslog,而另一個用於 WinEvent。在 WhatsUp Gold 記錄檔管理設定中所設定的到期日之後,或是當 ElasticSearch 資料庫中的可用空間耗盡時,這些索引會被複製到封存檔位置並從 ElasticSearch 中移除。之後這些索引可被手動還原到 ElasticSearch 資料庫以供記錄資料回報,或者在記錄檔管理設定中所設定的封存檔資料保留期間結束之後,自動從封存檔位置移除。

Important: 極度建議使用遠端位置來封存記錄資料,並在記錄檔管理設定的「封存檔壓縮」下選取 ZIP 選項,以確保不會影響到系統效能。

See Also

記錄檔管理

關於記錄檔管理

設定記錄檔來源

記錄檔管理設定

建立過濾條件

設定記錄檔管理過濾條件頻率臨界值

記錄檔管理儀表板

記錄檔檢視器(整頁報表)

使用封存的記錄檔介面