ELA里面有4万多条日志，但是只能导出2万条，和归档设置有关系吗？
初步判断是报表导出条目限制。可以浏览到：设置---管理设置---产品设置，将直接导出报表限制改为50000或者100000，然后再次尝试导出。
Related Articles
归档指定天数内为什么没有归档？
因为存储数据的表中需要包含 30 万条记录才会触发归档。归档指定天数内为什么没有归档？
存储数据的表中需要包含 50 万条记录才会触发归档。ELA-收集日志时是否可以排除一些noisy日志？
比如说，某Windows一天收集1000万条数据，其中6000万条是信息类的，用户不想存储信息类的，举例配置如下筛选条件： 这是EventLog Analyzer产品收集网络设备日志时的筛选或排除条件，与产品本身的Log Level两者没有任何联系。ADAP-如何排除一些具有“迷惑性”的日志事件？
如果ADAudit Plus审计到了比如大量的用户登录失败事件（某用户一天几万条），首先要知道如果没有ADAudit Plus工具，其实这些大量的事件也是不停地在域控上产生，只是ADAudit Plus以一种报表形式友好地为用户呈现出来，帮助用户及时了解到这种AD异常事件。 ...