您可以通过为不同类型的日志定义不同的保留期限,在索引分区中保留日志数据。例如,可以为包含敏感信息的日志定义较短的保留期限。您还可以将分区中的日志数据进行存档以延长保留时间。如果为索引分区启用存档,分区中的数据会在保留期限过后移动到 NFS 挂载。 后续主题 配置索引分区您可以将日志数据保留在设置有筛选器和保留期限的分区中。通过索引分区,您可以为不同类型的日志定义不同的保留期限。例如,包含敏感信息的日志可能需要较短的保留期限,如 5 天。您还可以将索引分区中的数据存档到 NFS 挂载,以长时间保留日志。 数据存档数据存档可保留可能会在保留期限过后从索引分区中移除的旧日志。VMware Aria Operations for Logs 可以将已存档的数据存储到 NFS 挂载。 导入 VMware Aria Operations for Logs 存档数据存档可保留可能会在保留期限过后从索引分区中移除的旧日志。请参见数据存档。可以使用命令行导入 VMware Aria Operations for Logs 中已存档的日志。 VMware Aria Operations for Logs 存档文件的格式VMware Aria Operations for Logs 以特定的格式存档数据。 将 VMware Aria Operations for Logs 存档导出为原始文本文件或 JSON可以使用命令行将 VMware Aria Operations for Logs 存档导出为常规原始文本文件或 JSON 格式。 父主题: 配置 VMware Aria Operations for Logs