大幅节省，更好的投资回报！ 管理引擎产品独家折扣！* 提升您的业务 *条款和条件适用

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击此处展开

# 归档使用案例

为了更好地理解如何充分利用归档功能，请考虑以下要求：

- 文件审计 - 数据引擎类别的数据在头三个月内需要随时可用。
- 在头三个月之后，数据将在接下来的时间内偶尔访问。 三个月。
- 六个月后，数据需要在归档中保留另外六个月以满足合规要求。在此期间，数据的访问频率很低。
- 在12个月后，数据需要被永久删除。

可以通过以下步骤实现：

1. 为文件审计 - 数据引擎类别启用归档，并点击齿轮图标根据上述要求配置设置。

2. 为了方便访问审计数据，它需要处于热状态。因此，将热数据保留时间设置为三个月。

3. 由于文件审计类别的数据存储在数据引擎中，因此可以将数据归档为冷状态。冷数据占用更少的磁盘空间，并且可以立即从归档中检索。这对于接下来三个月的数据偶尔访问非常理想。因此，点击启用以启用冷状态，然后将冷数据保留时间设置为三个月。

4. 最后，由于接下来六个月数据将很少访问，可以将其保留在冷冻状态，此状态下占用的磁盘空间最少。默认情况下，冷冻数据将被永久保留。然而，由于要求规定冷冻数据需要在六个月后删除，请取消选中无限期保留数据复选框，并将冷冻数据保留时间设置为六个月。

5. 检查摘要并勾选协议复选框。在确认弹出窗口中点击确认删除，然后点击保存。

您现在已经配置了文件审计 - 数据引擎类别的数据，根据指定要求进行保存。

## 在此页面上

获取下载链接