帮助文档

Log360 Cloud的许可证管理

本页内容:

关于许可证设置

本页详细介绍如何在Log360 Cloud中使用许可证设置来管理存储使用情况。使用 存储限制偏好,您可以选择在达到存储限制时停止日志收集或通过覆盖较旧日志允许继续收集。您可以配置覆盖策略,例如 低优先级同级别 来控制较旧日志的删除,确保在满足业务需求的前提下实现最佳存储利用率,同时保留关键数据。

Log360 Cloud中的 许可证页面 提供您的计划详情概览,包括许可证类型、截止日期和存储分配。它显示了 搜索存储归档存储的总存储和已用存储,以及相应的保留期限。

搜索保留 指定日志可以用于实时搜索、告警和报告的持续时间。 归档保留 指定日志在归档存储中保存且不再可搜索的持续时间。这些保留设置帮助组织在优化存储利用的同时维护日志的可用性。

本页还列出了您计划中包含的功能及其当前使用情况,提供已购买功能及其配置状态的概览。为确保在达到归档或搜索存储限制时持续收集日志,请配置 存储限制偏好 停止收集或覆盖较旧日志。

存储限制偏好

当分配的存储达到容量时,Log360 Cloud会应用覆盖策略以保证日志收集不间断。覆盖操作基于日志接收时间。请注意,默认情况下,如果未配置覆盖策略,Log360 Cloud会停止日志收集。

Log360 Cloud提供以下覆盖选项以实现有效存储管理。

注意:覆盖期间,将删除整天的所有日志,即使仅覆盖当天部分日志。
  1. 低优先级 - 该选项优先删除最低优先级层的较旧日志。覆盖过程仅适用于前一天的日志,不影响当天日志。例如,如果配置了三个不同日志优先级的存储层且达到存储限制,系统将删除最低优先级层的日志。这确保保留高优先级日志,同时释放较低重要数据的存储空间。
  2. 注意:默认存储层和自定义存储层支持两种覆盖选项:低优先级和同级别,而告警和关联存储层仅支持同级别覆盖操作。
  3. 同级别 - 该选项删除达到存储限制的相同存储层内的较旧日志。如果日志匹配特定存储层且该层存储已满,则删除同一层中的较旧日志以容纳新日志。例如,如果配置为安全日志的层达到存储限制,系统将删除该层的旧日志,不影响其他层。
  4. 注意:覆盖只适用于前一天日志。如果相关存储层没有可删除的前一天日志,系统无法释放空间,导致覆盖失败。发生此情况时,后续日志将不被处理,并通过电子邮件发送覆盖失败通知以供后续处理。

启用通知选项后,管理员每天将收到覆盖操作成功的电子邮件摘要。邮件包含所有覆盖操作的完整列表。此信息也可在 技术员审计 页面查看。通过审查这些设置和配置覆盖偏好,管理员可确保最佳存储利用率和日志收集不中断。

使用许可证设置

  1. 登录您的Log360 Cloud账户。
  2. 转到 设置 选项卡并选择 管理员.
  3. 在左侧窗格中,导航至 通用 并点击 许可证.
  4. 许可证

    图1:在ManageEngine Log360 Cloud中查看许可证详情

  5. 点击 icon-edit 图标旁的 存储限制偏好 管理存储分配。
  6. 操作 下拉菜单中选择以下选项之一:
    • 停止日志收集 - 在达到存储限制时停止日志收集。
    • 覆盖旧日志 - 允许覆盖旧日志,确保日志收集不中断。
  7. 许可证

    图2:配置存储限制偏好

  8. 如果选择 覆盖旧日志,在 目标 下拉列表中选择:
    • 同级别 - 在相同存储层内覆盖较旧日志。
    • 低优先级层 - 优先覆盖最低优先级层的日志。
  9. 许可证

    图3:配置覆盖设置

  10. (可选)勾选复选框以接收覆盖摘要通知。
  11. 许可证

    图4:配置覆盖设置

  12. 点击 更新 保存更改。
  13. 点击 旧日志覆盖通知 以查看通知模板设置。
  14. 注意:如果在保存覆盖设置前查看通知模板,所做更改不会被保留。

    许可证

    图5:通知模板设置

  15. 在弹出窗口中,点击 继续.
  16. 许可证

    图6:通知模板设置

  17. 点击 icon-msg 图标以查看通知模板。
  18. 许可证

    图7:打开通知模板预览

  19. 您可以在各自标签中查看 短信 电子邮件
  20. 许可证

    模板。

    注意: 无法为覆盖通知模板创建自定义模板,且默认模板不可编辑。

  21. 点击 确定 关闭预览。