ELA-删除设备后它之前的日志数据可以恢复吗？

当您删除设备时，一定会有如下提示，然后设备的日志数据也会随之从产品中删除：

即使用户重新在产品中又添加了该设备，那该设备在产品中的DeviceID标识也是变了的，它又是一个全新添加的设备了，由于之前的报表、告警、相关性等数据在当时删除设备时已全部删除，所以我们可以考虑它的归档日志文件有可能还在。

如果归档文件还在，用户可通过“导入日志”办法查看以前的日志数据：

-找到该设备之前在归档路径中的文件（gz压缩文件）：

-然后用（如7zip）工具解压这个gz文件，保证解压后的txt文件打开没有乱码，才可通过导入日志方法导入以上路径的日志再次查看：

请注意“导入日志”是按照应用数的许可计算，导入几个日志文件就会占用几个应用的许可，请用户导入日志前先查看其实际购买的产品应用许可数。

• Related Articles

• ELA-关于添加Symantec Endpoint Protection风险源

  Symantec Endpoint Protection host是Windows的配置步骤： 1.如果SEP主机是Windows Server，建议先在ELA产品的管理设备-Windows设备那里添加SEP主机； （如果SEP主机是Linux，当配置了SEP的syslog service之后，如果该主机设备没有预先在ELA中添加，则它会自动出现在管理设备的syslog设备列表。所以对于Windows主机，为了避免在配置SEP的syslog ...

• ELA-ELA中告警事件可以生成SDP的工单吗？

  EventLog Analyzer支持与ServiceDesk Plus集成，告警事件会自动在工单系统中生成工单，测试如下： 配置如下：

• ELA-日志处理能力-log flow/日志流量最大值

  1.标准版： 最大（同时）：Windows logs: 1500 - 2000 win logs/sec & Syslog：15000 Syslogs/sec 2.企业版（分布式）：每1个探针可参照上面的1个标准版。 备注：日志处理能力除考虑系统软硬件要求外，应参考上面的日志流量不是日志源数量上限，关于日志流量在产品右上角日志接收器查看或者参考此文章估算。

• EventLog Analyzer中内置的PGSQL数据库都存了什么数据？

  ELA的数据库存的是以下信息的元数据：设备信息、报表配置文件、相关性等日志外的数据； ELA的日志数据不存在数据库中，产品中看到的日志（即online live logs）存在ES中，脱机的已被归档的日志存在指定的archives目录中。 请查看EventLog Analyzer安装目录文件夹的知识库文章了解更多信息。

• ELA迁移配置

  如果有客户不需要数据，只想迁移ELA内相关配置，可以按以下方式进行迁移 1.在新的位置安装ELA确保新旧版本一致 2.将旧版本的PGSQL, CONF 和 Data 文件夹拷贝到新位置 3.登录新位置的ELA，确认配置是否都在。