大量节省，更好的投资回报！ 管理引擎产品的独家折扣！* 提升您的业务 *适用条款与条件

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里展开

# 概述

ADAudit Plus的归档事件功能帮助您以更好的存储优化、高效检索和长期保留的方式管理审计数据，以及方便删除。

### 在ADAudit Plus中的归档

ADAudit Plus中的数据流从实时层到归档层。实时层包含处于热状态的数据，而归档层则以压缩形式包含处于冷和冻结状态的数据，以优化磁盘空间。有关更多信息，请参阅下面的表格。

实时层 | 热数据 | 您将频繁访问的最新审计数据。 | 可搜索 | 占用最大磁盘空间（平均630MB）
归档层 | 冷数据 | 压缩的、索引的审计数据，您将不那么频繁访问。 | 不可搜索 | 占用比热数据少50%的磁盘空间（平均300MB）
冻结数据 | 压缩的原始审计数据，您将很少访问。 | 不可搜索 | 占用比热数据少80%的磁盘空间（平均115MB）

根据您的安全和合规要求——以及您对每个报表类别的访问模式——您可以配置每个报表类别的审计数据在热、冷和冻结状态下保留多长时间。

## 在此页面

获取下载链接