ELA 怎么帮助企业满足合规性？

ELA 怎么帮助企业满足合规性？

概述：客户可以使用EventLog Analyzer的对应合规性的预置报表来帮助客户满足合规要求，可以根据报表内容与常见合规标准（如HIPAA、PCI-DSS、SOX、ISO 27001、GDPR等）的映射关系进行说明。

针对合规性，要注意日志保留的设置：

1. Elasticsearch 数据（实时日志）：
EventLog Analyzer 收集或接收的日志会同时存储为 Elasticsearch (ES) 数据和存档文件。 ES（实时）数据的保留期限基于以下路径中的配置： **设置 → 管理设置 → 保留设置 → 当前存储大小** 仪表板、报表和搜索结果中显示的数据均基于此保留期限。 超出配置保留期限的日志将被自动清除。 保留设置文档：（https://www.manageengine.com/products/eventlog/help/StandaloneManagedServer-UserGuide/AdminSettings/db-storage-settings.html) 2. 归档数据： 日志在存储为 ES 数据的同时，还会被存档（压缩比达 1:40）。 存档数据的保留管理路径为： **设置 → 管理设置 → 存档 → 设置** 存档日志作为 ES 保留期限之外的历史记录数据源。


关键语句：
当日志被收集时，它们将同时存储在 Elasticsearch (ES) 和归档中。归档包含超出保留期限的历史数据。 归档数据不会在 EventLog Analyzer 的用户界面（如报表、搜索功能）中直接显示，只有 Elasticsearch 中的数据会在 UI 中展示。