文档首页 > > 常见问题> 审计日志管理>

系统审计日志处理机制是什么?

系统审计日志处理机制是什么?

分享
更新时间:2021/01/12 GMT+08:00

云堡垒机系统审计日志存储在系统数据盘。系统默认开启“自动删除”功能,根据日志存储时间和系统存储空间使用率,触发自动删除历史日志。

日志自动删除机制说明如下:
  • 默认逐日删除180天前历史日志。
  • 当系统存储空间使用率高于90%时,将自动清理存放时间最久的日志(每次删除一天的数据),直到空间使用率在90%以下为止。
  • 当天审计日志不会被删除。
  • 您也可以选择“手动删除”,删除某一天及之前历史日志。
  • 当系统存储空间使用率高于95%后,系统可能会故障无法使用,建议不要关闭“自动删除”功能。
分享: