本文介绍修改日志存储时间以及日志容量查询相关问题。
将在线日志存储时间修改为30天后，仍能查看到30天之前的在线日志？
这是正常现象。日志服务SLS的底层存储机制基于文件存储实现，其清理逻辑遵循“文件级删除”原则：只有当某个文件中的所有日志均已超过设定的存储有效期时，该文件才会被删除。例如，若用户的日志存储策略设置为30天，而第31天的日志与第28天的日志存储在同一个文件中，则需要等到第28天的日志也超出30天的有效期后，该文件才会被清理。因此，在此之前，超过30天的日志可能仍然可见。
重要
在日志文件被清理前，这些超出存储有效期的日志不会占用额外的存储空间，也不会产生任何费用。这种设计既保证了存储清理的高效性，又避免了因文件分片导致的资源浪费。
控制台出现“日志存储提示”后，还可以继续写入日志吗？
可以。数据安全中心的日志存储服务将在三天内继续支持日志的写入，三天后将停止写入。在此期间，即使写入的日志量超出当前存储容量，也不会产生额外费用。若后续选择扩容存储空间，则超出部分需按需购买。此外，如果选择清空存储内容，本次超出存储容量的部分也会免费。
日志中仅存储在线日志吗？
不是。支持存储以下日志：
在线日志：根据已设置的在线日志查询时间，存储在日志服务SLS中。查询日志的具体操作，请参见查看审计日志。
归档日志：在您开启日志归档功能后，数据安全中心支持将存储时间较长的日志压缩归档到对象存储OSS服务中。已归档的日志占用的存储空间较小，占比通常小于在线日志的存储空间。
更多信息，请参见管理日志存储。
该文章对您有帮助吗？