EventLog Analyzer中是否可以自定义保留几个月的数据查看？

数据库中的数据保留时间，请在下图设置（默认是32天）：

超过该设定的时间，日志数据将从数据库中删除，但这“不影响”下图的归档：

如果想查看已经从数据库中删掉的旧数据，您需要在归档那里加载回到数据库即可。

• Related Articles

• EventLog Analyzer\ES\archive和EventLog Analyzer\archive分别是什么文件夹？

  EventLog Analyzer中的日志处理经历两个阶段： 第一阶段：收到原始日志数据时，日志保留方式是Online retention（联机保留）； 即产品在运行的时候，产品界面UI中显示的那些日志数据是来自EventLog Analyzer\ES\archive。 即下图设置的该天数内的日志数据： 第二阶段：但是日志不能永久通过Online索引，这会影响产品运行性能，这就涉及到第二阶段“Offline retention”（脱机保留）； ...

• ManageEngine\EventLog Analyzer\ES\data\ELA-C1\nodes\0\indices文件夹太大了？

  ES中的indices文件夹中存储的是日志数据的索引，当用户在产品UI执行日志搜索时，产品会参考索引文件以检索所需的数据。 当DB retention设置的天数太长，且日志量大的时候，Online live logs太多，索引也会过多，导致indices文件夹很大。 检查DB保留天数： 如果这里的天数不是很长，比如只有30天，那请在浏览器中访问ELA产品URL后面加上rawConfig.do。 ...

• ADAP归档的条件是什么？

  1.什么是归档：简单来说就是数据存在数据库中，为了节省空间以及审计需求，会进行归档设置，然后将满足条件的数据从数据库删除，以1：10的比例压缩存储在归档的位置。 2.归档条件是什么：1)数据达到50w条   2)达到设置的天数。两者缺一不可 例：归档天数设置为90天 Q.数据到了90天，但是没有达到50w条，会归档吗？ A.不会 Q.数据达到了50w条，但是没到90天，会归档吗？ A.不会

• ADAP多久执行一次归档计划？

  默认每天2：00 am都会执行归档计划，看是否有满足归档条件的，一旦有满足条件的数据，将会被归档。也可以点击下图的立即执行，就可以运行归档计划。

• EventLog Analyzer中内置的PGSQL数据库都存了什么数据？

  ELA的数据库存的是以下信息的元数据：设备信息、报表配置文件、相关性等日志外的数据； ELA的日志数据不存在数据库中，产品中看到的日志（即online live logs）存在ES中，脱机的已被归档的日志存在指定的archives目录中。 请查看EventLog Analyzer安装目录文件夹的知识库文章了解更多信息。