搜索 ManageEngine 网站：  
 

帮助中心

快速开始

文件审计

文件分析

数据风险评估

端点DLP

云保护

常规设置

发布说明

故障排除

指南

第三方软件 联系我们

恢复归档的端点事件

一旦端点事件被归档，它们将无法在报告中直接使用。但是，您可以浏览可用的归档，加载所需文件回数据库，并将数据恢复到 UI 进行分析或报告。

加载的数据将在用户指定天数后自动卸载。

查看归档文件夹

归档文件夹将列在 Endpoint DLP 模块的 Configuration 选项卡中。要查看归档文件夹，请执行以下步骤：

  • 从应用程序下拉列表中选择 端点DLP 。
  • 导航至 Configuration > Storage Management > Restore Archived Events.
  • 输入您想查看归档的时间段，并从下拉菜单中选择事件类别。
  • 相关的归档文件将列在表格中，包含其位置、所含审计数据的时间段及文件大小等详情。
  • 您还可以看到不同归档状态的文件数量，并根据该数量筛选表格。您可以使用的不同筛选器包括：
    • 所有归档文件：列出所选报告类别中的所有归档文件——包括已加载和未加载的。
    • 已加载文件：列出已临时加载到数据库中的归档文件。通过在 Period 筛选器中输入相应时间范围，可以在报告中查看它们。
    • 未加载文件：当前未加载到数据库中的文件。
    • 正在加载/卸载文件：处于加载或卸载过程中的文件。
  • 在右侧窗格中，您可以看到所有归档文件夹的总大小，并可点击 All Folders List 链接列出它们。
  • 弹出的 All Archive Folders 窗口将显示当前归档文件夹以及之前归档的位置及其磁盘大小。要包括空文件夹或已删除文件夹，请将 Archive Folders 按钮切换至开启状态。

加载归档事件

当您需要根据特定业务或法规要求查看较早的审计数据时，可以将较老的归档文件重新加载到活动数据库中。这样，您可以通过选择 Endpoint DLP 模块报告中的适当时间范围，在控制台查看这些事件。

载入归档文件夹，请执行以下步骤：

  • 转到 Endpoint DLP > Configuration > Storage Management > Restore Archive Events.
  • 从表格中选择包含您要分析或报告的时间范围审计数据的归档文件。
  • 点击 Load 图标。

卸载事件

已加载的数据将在用户指定的天数后自动卸载。自动卸载意味着数据将被移回冷存储，必要时可重新加载。自动卸载的天数可通过导航到相应页面并修改右上角的对应值进行设置。 Endpoint DLP > Configuration > Storage Management > Restore Archive Events 如需手动卸载文件，请执行以下步骤：

从表格中选择包含您希望从控制台移除的审计数据的归档文件。

  • 转到 Endpoint DLP > Configuration > Storage Management > Restore Archive Events.
  • 卸载
  • 点击 本页主题： 图标。

找不到您想要的？

访问我们的社区

  • 在论坛发布您的问题。

    请求更多资源

     

  • 发送您的需求给我们。

    © 2026 Zoho Corporation Pvt. Ltd. 保留所有权利。

     

help-doc-logo