1.文件审核：大量的文件活动记录，根据实际需求选择归档的天数；但需注意，归档时需要最少500，000条Entries，如下图，无论应用了哪些字段，一条Record（下图有3条）就是一个Entry，只有当满足归档天数，且归档天数之前的总数据量达到500,000条，才会被归档。

2.文件分析：实时分析的数据，考虑到实时性，每次扫描会有新的分析结果，目前无归档需求。

3.风险分析：考虑到实时性，每次扫描会有新的风险分析结果，目前无归档需求。

4.终端DLP：此功能审核的的数据量比较少，使用的DataEngine存储信息，目前数据可以永久保留。