7 日志审计系统数据管理

7.1 日志审计系统数据管理概述

日志审计系统数据管理系统自身数据存储管理，并对自身配置、采集的日志进行统一管理。

7.2 日志审计系统数据管理配置举例

7.2.1 用户场景

用户通过数据管理配置，实现对系统的备份、清理、转存等操作，符合用户合规使用并满足用户长

时间存储日志的要求。

7.2.2 配置步骤

(1) 自动备份

点击【系统】选择【数据备份】，点击【自动备份】功能，配置自动备份功能。

备份类型：数据库为系统基础配置，日志为采集到的设备日志

初始备份开始时间：指定某一具体时间开始进行定期备份

执行时刻：按照设置进行定时备份 26

图7-1 数据自动备份

 

(2) 自动清理

点击【系统】选择【数据备份】，点击【自动清理】功能，配置自动清理功能。从磁盘占有率大于

磁盘清理阈值时，开始清理数据，清理到“清理至阈值”时停止清理功能。磁盘占有率大于磁盘告

警阈值，提示磁盘占用率告警。

磁盘清理阈值：当磁盘使用量超过配置阈值时开始进行清理

清理至：清理磁盘容量至阈值。

磁盘告警阈值：当磁盘占有率达到此设定值，提示磁盘占用率告警。

保存周期：如果未达到使用率阈值，在达到保存时间后也会清理日志和数据

 27

图7-2 数据自动清理

 

图7-3 自动清理配置

图7-4 提交自动清理配置

 

(3) 自动转存

通过 FTP 方式将数据转存至 FTP 服务器，注意设置的转存路径不支持磁盘根目录，转存路径需要

是非根目录下的文件夹。举例：在 E 盘下设置 ftp 文件夹，在 ftp 文件夹下设置 las 文件夹，FTP 服务器上设置的路径为 E:\ftp\,页面上转存路径设置为/las 即可。

图7-5 数据转存配置

 

 

(4) 数据恢复

执行数据恢复，恢复已经清理的日志。对数据库备份、其它日志备份日志进行恢复还原之前，使用

清理数据（其它），删除备份时间区间内的日志索引。执行还原，注意备份和还原如果数据量大，

请等待状态为完成后，再观察结果。

图7-6 数据恢复配置

 

7.2.3 配置验证

(1) 自动备份

图7-7 自动备份成功

 

(2) 自动清理 30

图7-8 自动清理成功

 

(3) 自动转存

备份操作显示成功后，查看转存的 FTP 服务器的上传目录。

图7-9 自动转存成功

 

(4) 数据恢复 31

图7-10 数据恢复成功

 

8 用户管理