概述

ADAudit Plus的归档事件功能帮助您以更好的存储优化、高效检索和长期保留的方式管理审计数据，以及方便删除。

在ADAudit Plus中的归档

ADAudit Plus中的数据流从实时层到归档层。实时层包含处于热状态的数据，而归档层则以压缩形式包含处于冷和冻结状态的数据，以优化磁盘空间。有关更多信息，请参阅下面的表格。

实时层	热数据	您将频繁访问的最新审计数据。	可搜索	占用最大磁盘空间（平均630MB）
归档层	冷数据	压缩的、索引的审计数据，您将不那么频繁访问。	不可搜索	占用比热数据少50%的磁盘空间（平均300MB）
	冻结数据	压缩的原始审计数据，您将很少访问。	不可搜索	占用比热数据少80%的磁盘空间（平均115MB）

根据您的安全和合规要求——以及您对每个报表类别的访问模式——您可以配置每个报表类别的审计数据在热、冷和冻结状态下保留多长时间。