配置数据分区

您可以将日志数据保留在设置有筛选器和保留期限的分区中。通过数据分区，您可以为不同类型的日志定义不同的保留期限。例如，包含敏感信息的日志可能需要较短的保留期限，如 5 天。

与某个数据分区的筛选标准相匹配的日志数据会在该分区中存储指定的保留期限。与任何定义的数据分区中的筛选标准均不匹配的日志会存储在默认分区中。此分区始终处于启用状态，并且会无期限地存储数据。您可以修改默认分区的保留期限。

前提条件

验证是否已以具有编辑管理员权限的用户身份登录到vRealize Log Insight Web 用户界面。URL 格式为 https://log-insight-host，其中 log-insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

1. 导航到管理选项卡。
2. 在“管理”下，单击分区。
   此页面中列出了现有的数据分区。对于每个数据分区，会显示有关是否已启用分区、筛选标准、保留期、已用存储和第一条日志摄取时间的信息。
3. 单击新建分区。
4. 在分区名称文本框中，输入数据分区的名称。
5. 添加一个或多个筛选器以细化要存储在该数据分区中的日志。（可选）单击在交互式分析中运行，以预览筛选的日志结果。
6. 在保留期文本框中，输入希望在该数据分区中保留日志的天数。如果希望无限期保留，请输入 0。
7. 使用已启用切换按钮启用或禁用该数据分区。
8. 单击保存。