全部產品
Search
文件中心

Data Security Center:管理日誌儲存

更新時間:Aug 29, 2026

購買資料資訊安全中心企業版後,資料資訊安全中心預設為每個資料庫執行個體提供200 GB的日誌儲存空間,為每TB的OSS儲存容量提供50 GB的日誌儲存空間。您可以查看當前儲存容量,並根據實際業務需求管理儲存容量(擴容、清空和配置警示),以及調整日誌儲存規則。

前提條件

已為需要且支援查看審計日誌的資料資產開啟日誌審計功能。具體內容,請參見開啟資料審計。

查看並管理儲存容量

說明

舊版原始日誌頁面不顯示清空、扩容等容量管理按鈕。如未看到這些按鈕,單擊頁面右上方體驗新版。

  1. 登入資料資訊安全中心控制台。

  2. 在左側導覽列,選擇原始日誌。

  3. 單擊原始日誌頁面,查看和管理審計日誌儲存容量使用方式,具體內容如下。

查看儲存容量使用

在原始日誌頁面,單擊右上方的顯示容量的地區,您可以查看日誌歸檔配置使用容量、線上日誌儲存使用容量和剩餘容量。

  • 在线日志存储:根據已設定的線上日誌查詢時間,已儲存在Log ServiceSLS中的審計日誌容量。更多資訊,請參見查看審計日誌。

  • 归档日志存储:在您開啟日誌歸檔功能後,資料資訊安全中心支援將儲存時間較長的日誌壓縮歸檔到Object Storage Service服務中。已歸檔的日誌佔用的儲存空間較小,您可以在存储管理頁簽,查看已歸檔的日誌。具體操作,請參見本文的查詢歸檔日誌。

  • 剩余容量:購買DSC企業版的日志存储容量減去已佔用的在线日志存储和归档日志容量。

升級儲存容量

如果剩餘容量不能支援後續業務需求,您可以單擊扩容,前往變更配置頁面購買足夠的日志存储容量。計費說明,請參見計費說明。

清空日誌

如果無需儲存已有的審計日誌,您可以單擊清空,在清空日志對話方塊,選擇需要清空的日誌類型(線上查詢日誌和已歸檔日誌),然後單擊確定。

日誌儲存容量提醒

在日誌儲存管理面板中,日誌儲存容量提醒開關控制是否接收日誌容量滿的簡訊提醒。關閉該開關後停止發送容量警示通知,不影響日誌儲存和審計功能。

免費版日誌儲存配額為 0B。開啟資料審計後,審計日誌佔用儲存空間,配額耗盡時觸發容量滿提醒。如需停止提醒,關閉日誌儲存容量提醒開關或清空日誌釋放空間。

配置容量警示

如果需要在日誌儲存剩餘容量較少時收到提醒,您可以單擊告警,前往系統配置 > 告警通知頁面的告警通知頁簽,新增警示配置。具體操作,請參見配置郵箱、簡訊和電話警示通知、自訂DingTalk機器人警示通知。

日誌儲存管理面板中的日誌儲存容量提醒開關控制系統內建的日誌容量滿簡訊提醒,與在此頁面配置的自訂警示功能不同。

設定儲存規則

資料資訊安全中心支援調整線上日誌儲存時間長度和日誌歸檔配置,您可以參考以下步驟設定儲存規則。

  1. 登入資料資訊安全中心控制台。

  2. 在左側導覽列,選擇原始日誌。

  3. 單擊原始日誌頁面右上方的日志存储管理。

  4. 在右側面板的日志存储管理地區,根據實際需要設定管理員模式(手动调整和动态调整)和日誌生命週期,然後單擊確定。

    • 手动调整(預設):該模式需要您設定線上日誌儲存天數和是否進行自動歸檔。

      設定線上日誌儲存天數後,超過設定天數的線上日誌會被清理。開啟了自動歸檔後,如果您設定的線上日誌儲存天數為N天(預設90天),資料資訊安全中心會自動歸檔(N-3)天前的日誌。

    • 动态调整:該模式優先將日誌儲存為線上查詢形態,資料資訊安全中心將每天根據您的實際日誌量與空間總容量調整線上查詢時間長度(最小線上查詢時間長度為30天),線上查詢時間長度不足時,會進行自動歸檔。

      在管理員模式地區,可選擇手動調整或動態調整。選擇動態調整後,儲存時間長度詳情地區會顯示已儲存線上日誌天數和已歸檔日誌天數。

    • 日志生命周期:選中自動清除複選框,並設定周期(預設180天)後,資料資訊安全中心會清除超過該周期的全量審計日誌。

查詢歸檔日誌

已歸檔的日誌無法直接線上查看,您可以使用資料資訊安全中心提供的歸檔日誌查詢功能解析歸檔日誌,然後再查看已歸檔的日誌。

  1. 登入資料資訊安全中心控制台。

  2. 在左側導覽列,選擇原始日誌。

  3. 單擊原始日誌頁面右上方的日志存储管理。

  4. 在右側面板下方,單擊归档日志查询。

  5. 在归档日志查询對話方塊,選擇需要查詢的日期區間,單擊確定。

    對話方塊中顯示 預估日誌量 和 預估耗時(分鐘)。使用限制:已解析時間段在日誌到期前無法再次解析;單次載入最多選擇500G記錄檔;最多支援三個解析任務同時進行。

  6. 在日志解析记录對話方塊,查看指定日期的日誌解析狀態,等待解析狀態為已完成時,單擊操作列的查看,即可查看已歸檔的日誌。日誌說明,請參見查看審計日誌。

    您也可以單擊查询记录,在日志解析记录對話方塊查看日誌解析記錄和解析狀態。

相關文檔

  • 完成對應資料資產的審計模式配置後,您可以在原始日誌頁面查看該資料資產的審計日誌,詳細內容,請參見查看審計日誌。

  • DSC預設為資料資產提供內建審計規則,包括Database Audit規則、OSS審計規則、MaxCompute審計規則,並支援自訂審計規則。開啟審計警示規則後,可根據審計日誌檢測資料資產的異常操作、資料泄露、漏洞攻擊、SQL注入等風險。詳細內容,請參見配置並開啟審計警示規則。

  • 開啟審計警示規則後,DSC會將命中規則條件的行為,上報至DSC的審計警示。您可以根據警示資訊和審計日誌分析處理相關風險。詳細內容,請參見查看和處理審計警示。