| 测算 | 日增量 × 留存天数 + 索引开销，预留 30% 余量 |
|---|---|
| 分层 | 热数据在线检索，冷数据压缩归档 |
| 触发 | 容量 70% 预警，提前启动扩容 |
容量测算示例
容量测算示例
日增 20GB × 180 天 ≈ 3.6TB
加索引与余量：约 5TB 规划
策略：90 天内全量在线，更早压缩归档留存要求（如六个月）是硬约束：容量规划把合规要求翻译成硬件需求。
日志存储扩容规划
按留存要求与日增量测算容量：预留检索性能余量，扩容或归档分层（近期在线、长期归档）相配合。
易错点
- 磁盘写满导致新日志丢弃，审计断档
- 只扩容不做归档策略，成本线性上升
数据来源与参考
- GB/T 22239 等级保护基本要求（日志留存）
- 通用存储规划实践