ADAP归档的条件是什么?
ADAP归档的条件是什么?
1.什么是归档:简单来说就是数据存在数据库中,为了节省空间以及审计需求,会进行归档设置,然后将满足条件的数据从数据库删除,以1:10的比例压缩存储在归档的位置。
2.归档条件是什么:1)数据达到50w条 2)达到设置的天数。两者缺一不可
例:归档天数设置为90天
Q.数据到了90天,但是没有达到50w条,会归档吗?
A.不会
Q.数据达到了50w条,但是没到90天,
会归档吗?
A.不会
Related Articles
ADAP多久执行一次归档计划?
默认每天2:00 am都会执行归档计划,看是否有满足归档条件的,一旦有满足条件的数据,将会被归档。也可以点击下图的立即执行,就可以运行归档计划。
性能数据归档
要查询性能数据的数据库表有哪些? 以下是可以通过连接到数据库来帮助您提取报告的详细信息: 1.为数据收集而轮询的资源存储在表polleddata中,并且为每个轮询的数据分配一个ID。在其中轮询了这些资源的设备名称存储在“ 代理” 字段中。以下查询将列出资源名称(即轮询的数据),资源ID和代理(设备)名称: 从polleddata中选择名称,id,代理; ...
DataSecurity Plus产品的几个组件关于数据的归档
1.文件审核:大量的文件活动记录,根据实际需求选择归档的天数;但需注意,归档时需要最少500,000条Entries,如下图,无论应用了哪些字段,一条Record(下图有3条)就是一个Entry,只有当满足归档天数,且归档天数之前的总数据量达到500,000条,才会被归档。 2.文件分析:实时分析的数据,考虑到实时性,每次扫描会有新的分析结果,目前无归档需求。 3.风险分析:考虑到实时性,每次扫描会有新的风险分析结果,目前无归档需求。 ...
EventLog Analyzer\ES\archive和EventLog Analyzer\archive分别是什么文件夹?
EventLog Analyzer中的日志处理经历两个阶段: 第一阶段:收到原始日志数据时,日志保留方式是Online retention(联机保留); 即产品在运行的时候,产品界面UI中显示的那些日志数据是来自EventLog Analyzer\ES\archive。 即下图设置的该天数内的日志数据: 第二阶段:但是日志不能永久通过Online索引,这会影响产品运行性能,这就涉及到第二阶段“Offline retention”(脱机保留); ...
ManageEngine\EventLog Analyzer\ES\data\ELA-C1\nodes\0\indices文件夹太大了?
ES中的indices文件夹中存储的是日志数据的索引,当用户在产品UI执行日志搜索时,产品会参考索引文件以检索所需的数据。 当DB retention设置的天数太长,且日志量大的时候,Online live logs太多,索引也会过多,导致indices文件夹很大。 检查DB保留天数: 如果这里的天数不是很长,比如只有30天,那请在浏览器中访问ELA产品URL后面加上rawConfig.do。 ...