文档

日志存储时长设置

更新时间:

Web应用防火墙(Web Application Firewall,简称WAF)开通日志服务后,您可以根据业务防护及分析需要,修改日志存储时长(默认为180天),更有效地利用日志容量。本文将为您介绍如何修改日志存储时长。

动态调整日志存储时长的优势

不同的业务和技术场景可能对日志存储时长的需求有所不同。通过灵活调整WAF日志存储时长,企业能够更好地管理资源,确保系统性能和数据安全,同时满足合规和业务需求:

  • 降低存储成本:

    随着业务的增长,日志数据量迅速增加,导致存储成本显著上升,您可以通过缩短日志存储时长,减少存储空间的占用,从而降低存储成本。

  • 性能优化:

    大规模日志数据存储影响了系统查询和分析的响应速度和性能,可以调整存储时长以减少历史日志数据量,从而提高系统的性能和响应速度。

  • 满足合规要求:

    不同行业和地区的法规对日志数据的保留时长有不同的要求,调整存储时长可以满足法规要求,避免法律和合规风险。

  • 定期审计和监控:

    企业需要定期对日志数据进行审计和监控,以确保安全事件的可追溯性,调整存储时长以覆盖审计和监控所需的时间范围,确保所需的日志数据在审计期间内可用。

  • 数据安全:

    长时间存储大量日志数据可能会增加敏感信息泄露的风险,通过缩短日志存储时长,减少敏感信息长期保存的风险,提升数据安全性。

  • 业务需求变化:

    业务需求和环境发生变化,对日志存储时长的要求也随之变化,根据当前业务需求动态调整日志存储时长,灵活应对不同阶段的业务需求和资源配置。

设置日志存储时长

  1. 登录Web应用防火墙3.0控制台。在顶部菜单栏,选择WAF实例的资源组和地域(中国内地非中国内地)。

  2. 在左侧导航栏,选择检测与响应 > 日志服务

  3. 单击日志服务页面右上角的存储时长设置,进入日志服务(Simple Log Service,简称SLS)控制台。

  4. Logstore属性面板中单击右上角的修改,完成修改数据保存时间后,单击保存。可以结合您的业务实际情况灵活调整日志存储限定天数永久保存模式。

    说明
    • 限定天数支持您选择1~3650天范围,如果希望将您的日志存储更长时间,请选择永久存储模式。

    • 当日志保存时间达到您所设置的限定天数时后,超期的日志将会自动删除。