是否可以直接查询一年以内的日志,不用在去手动加载归档?

是否可以直接查询一年以内的日志,不用在去手动加载归档?

答:归档日志必须加载到ELA中才能生成报表。无法在ELA中自动加载归档日志。虽然可以根据需要考虑延长保留期,但还是建议还是使用默认时长32天,因为延长保留期会大大增加ELA服务器的资源利用率,设置保留期参考链接:https://www.manageengine.com/products/eventlog/help/StandaloneManagedServer-UserGuide/AdminSettings/db-storage-settings.html  日志归档参考链接:https://www.manageengine.com/products/eventlog/eventlog-archiving.html