AC/SG外置数据中心删除日志有3种方法:1、磁盘占用超过90%自动删除, 2、设置按天自动删除, 3、web界面选择日期进行删除 配置方法如下: 1、磁盘占用超过90%自动删除 磁盘占用超过90%自动删除日志功能无需配置,默认生效;删除比例也不支持自定义 2、设置按天自动删除 从标准版本AC/SG12.0.13和BA3.0.2开始支持按天删除日志功能,在BA行为感知的【系统配置】-【系统选项】-【告警选项】-【自动删除】中,勾选[启用自动删除最大保留天数],并设置[最大保留天数],点击【保存】,即可自动删除历史日志,只保留所设置天数内的日志
3、web界面选择日期进行删除 AC外置数据中心的【系统配置】-【磁盘空间】中可以选择删除某一天的日志 BA行为感知的【系统配置】-【磁盘空间】中可以选择删除某一天的日志
注意:由于《网络安全法》要求网络日志留存不得少于六个月,且公安部门要求网络日志必须连续,任何人不得篡改,因此AC设备从标准版本AC/SG12.0.22和BA3.0.5开始不再支持手动删除审计日志,且恢复设备出厂设置时不可以删除所有审计日志
|