保留设置

EventLog Analyzer 会在其数据库中保留日志数据一段可自定义的时间。数据库包含两类日志数据：原始日志和格式化日志。您可以为这两类日志分别自定义保留期限。到期后，数据将从数据库中被永久删除。将日志永久保存在数据库中会占用内存并增加额外开销。

要自定义保留设置，

• 在设置选项卡中，导航至 管理设置 > 数据存储 > 保留设置。

• 在当前存储大小框中，输入需要在数据库中保留的原始日志天数。默认值为 32 天。
• 在关联保留期限框中，输入在数据库中需保留格式化日志的天数。默认值为 90 天。
• 在警报保留期框中，输入在数据库中保留警报的天数。默认值为90天。
• 在审计保留期框中，输入在数据库中保留外部 API 和技术人员相关审计数据的天数。默认值为90天。
• 输入完所有值后，点击更新以保存设置。

确认操作对话框将会出现。点击确认。