| 本地 | 近实时查看、容量有限 |
|---|---|
| 外发 | 长期留存、集中分析 |
| 策略 | 本地保关键级别,外发保全量业务日志 |
配合策略示例
配合策略示例
本地:warning 及以上,滚动保留 7 天
外发:安全业务日志全量,系统日志 info 及以上排障时先看本地(快),取证时用外发(全)。
本地日志用于即时排障(查询快、量小),外发日志用于留存与关联;两者保留范围与级别可以不同。
| 本地 | 近实时查看、容量有限 |
|---|---|
| 外发 | 长期留存、集中分析 |
| 策略 | 本地保关键级别,外发保全量业务日志 |
本地:warning 及以上,滚动保留 7 天
外发:安全业务日志全量,系统日志 info 及以上