您可以将日志数据保留在设置有筛选器和保留期限的分区中。通过索引分区,您可以为不同类型的日志定义不同的保留期限。例如,包含敏感信息的日志可能需要较短的保留期限,如 5 天。您还可以将索引分区中的数据存档到 NFS 挂载,以长时间保留日志。
注: 最多可创建五个索引分区。
前提条件
- 如果要为索引分区激活存档,请确认您有权访问符合以下要求的 NFS 分区。
- NFS 分区必须允许客户机帐户的读取和写入操作。
- 挂载不得要求身份验证。
- NFS 服务器必须支持 NFS v3 或 v4。
- 如果使用 Windows NFS 服务器,请允许未映射用户 UNIX 访问(通过 UID/GID)。
-
确认您已经以超级管理员用户身份,或者以与具有相应权限的角色关联的用户身份,登录到 vRealize Log Insight Web 用户界面。有关详细信息,请参见创建和修改角色。该 Web 用户界面的 URL 格式为 https://log-insight-host,其中 log-insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。