大幅节省，更好的投资回报！ 管理引擎产品的独家折扣！* 推动您的业务 *适用条款和条件

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里展开

# 在 ADAudit Plus 中配置归档设置

## 配置归档文件夹位置

1. 登录到您的 ADAudit Plus 网络控制台。
2. 导航至 管理员 > 配置 > 归档事件
.
3. 点击归档文件夹，并指定您希望存储归档文件的位置。

注意: 您可以选择将归档文件保存到与安装文件夹不同的驱动器或文件夹，或将其保存到文件服务器。您指定的存储路径格式将根据您选择保存归档文件的位置而有所不同。

- 默认位置为<ADAudit Plus 安装文件夹>\archive
- 对于不同的驱动器（例如 D 盘），格式为D:\Auditing\archive
- 对于文件服务器，格式为\\fileservername\auditing\archive

## 为报表配置归档设置

1. 登录到您的 ADAudit Plus Web 控制台。
2. 导航到管理员 > 配置 > 归档事件。
3. 在操作列下，单击您希望归档的报表类别旁边的启用，然后单击齿轮图标。
4. 在归档设置弹出窗口中，在实时层下，使用下拉菜单指定热数据保留时间，可以选择天、月或年。
注意: 对于保留期，每个月将视为 31 天，每年将视为 366 天。

5. 根据您的要求，请遵循以下步骤在归档层中配置设置：
   - 冷状态配置

     注意: 冷状态只能为 DataEngine 类别启用。

     - 如果您希望保持冷状态为禁用：
       - 按照冰冻状态配置下的步骤进行。
     - 如果您希望启用冷状态：
       - 单击启用按钮以启用冷状态。

       - 使用下拉菜单指定冷数据保留时间为天、月或年。审计数据将在冷状态下被归档指定的时间，之后将转入冰冻状态。
       - 根据您的要求继续进行冰冻状态配置

       注意: 对于保留期，每个月将视为 31 天，每年将视为 366 天。

       最佳实践: 为需要更快从归档恢复的报表类别启用冷状态。

   - 冰冻状态配置
     - 如果您希望永远保留归档的审计数据在冰冻状态：
       - 确保位于冰冻数据保留字段下的无限期保留数据复选框被选中。这样，归档的审计数据将永远在冰冻状态下保留。
       - 查看摘要部分提供的信息，以了解您的数据将如何老化，然后单击保存。

     - 如果您希望永久删除被冻结状态下的归档审计数据：
       - 取消选中无限期保留数据复选框，并使用下拉菜单指定冻结数据保留时间（单位为天、月或年）。审计数据将在指定时间内处于冻结状态，之后将永久删除。

       注意：对于保留期限，每个月将视为31天，每年视为366天。

       - 查看摘要部分提供的信息，以了解您的数据如何老化，然后勾选协议复选框。

       - 在确认弹出窗口中，点击确认删除，然后点击保存。

您已成功为所选报表类别启用了归档功能。可以在归档事件页面上显示的表格中查看配置的设置。

## 删除摘要

要查看与归档文件删除相关的信息：

1. 登录到您的ADAudit Plus网页控制台。
2. 导航到管理员 > 配置 > 归档事件。
3. 点击删除摘要。
4. 选择删除历史标签以查找最近删除的文件。

5. 选择删除计划标签以查看计划删除的文件。

注意：您可以通过启用通知我功能来接收有关归档文件删除计划和删除历史的电子邮件通知。

## 恢复设置

恢复设置使您可以配置恢复窗口，在此窗口期间您可以恢复已删除的审计数据。默认情况下，恢复窗口为20天，最大限制为30天。如果将恢复窗口设置为0天，审计数据将立即删除，无法恢复。

## 在此页面

获取下载链接