Об архивировании данных управления журналами

Новая функция архивирования данных управления журналами позволяет сохранять данные журнала столько, сколько нужно, не влияя на производительность системы. Для этого вводится новое состояние «Архивировано». Данные журнала теперь переходят в состояние «Архивировано» после истечения срока их действия в базе данных Elasticsearch, тогда как до реализации этой функции данные с истекшим сроком действия просто удалялись из базы данных.

Данные журнала обрабатываются индексами Elasticsearch. В Elasticsearch создаются и хранятся два индекса, один для Syslog и один для WinEvent. По истечении срока действия, заданного в параметрах управления журналами WhatsUp Gold, или когда в базе данных Elasticsearch заканчивается полезное пространство, эти индексы копируются в папку архива и удаляются из Elasticsearch. Затем индексы могут быть вручную восстановлены в базе данных Elasticsearch для составления отчетов по данным журнала или будут автоматически удалены из папки архива по истечении срока хранения архивных данных, заданного в параметрах управления журналами.

Important: Настоятельно рекомендуется использовать удаленное расположение для архивирования данных журнала и выбрать вариант ZIP в разделе «Сжатие архива» меню «Параметры управления журналами», чтобы это не влияло на производительность системы.