Vue d'ensemble
LogCentral archive automatiquement les journaux plus anciens vers un stockage à long terme, vous permettant de maintenir la conformité et d'accéder aux données historiques tout en optimisant les coûts de stockage.
Cet article explique comment fonctionne l'archivage des journaux.
Comment fonctionne l'archivage automatique
Le système LogCentral gère automatiquement le cycle de vie de vos journaux :
Journaux actifs : Les journaux récents restent dans le stockage à chaud pour un accès rapide via la Recherche à chaud
Archivage automatique : Les journaux plus anciens sont automatiquement déplacés vers le stockage à froid
Accès aux archives : Les journaux archivés restent accessibles via la Recherche à froid
Ce processus se déroule en arrière-plan sans intervention de votre part, assurant une transition fluide entre le stockage actif et l'archivage.
Comprendre les périodes de rétention
Les périodes de rétention déterminent combien de temps vos journaux sont conservés dans le système :
Stockage à chaud : Journaux récents disponibles pour une recherche rapide
Stockage à froid : Journaux archivés conservés pour la conformité et l'analyse historique
Rétention totale : Durée complète de conservation des données
La durée de rétention peut varier selon votre organisation et vos exigences de conformité.
Visualiser les statistiques de stockage
Vous pouvez consulter les informations de stockage pour chaque emplacement :
Accédez à la page de détails d'un emplacement
Consultez les statistiques de stockage affichées
Visualisez les graphiques d'utilisation du stockage avec les prévisions
La page Location Details fournit des informations complètes sur :
L'état actuel du stockage
Les tendances d'utilisation
Les prévisions de capacité
Le dernier journal reçu
Les plateformes actives
Optimisation des coûts de stockage
Pour optimiser vos coûts de stockage :
Surveillez l'utilisation : Consultez régulièrement les graphiques de stockage pour identifier les tendances
Ajustez les filtres : Configurez des règles de filtrage pour ne conserver que les journaux pertinents
Gérez par emplacement : Chaque emplacement peut avoir sa propre configuration de stockage
Planifiez la capacité : Utilisez les prévisions de stockage pour anticiper vos besoins
Accéder aux journaux archivés
Les journaux archivés restent accessibles via la fonctionnalité de Recherche à froid :
Les journaux archivés ne sont pas disponibles dans la Recherche à chaud
Utilisez la Recherche à froid pour interroger les données historiques
Les recherches dans les archives peuvent prendre plus de temps que les recherches à chaud
Les résultats sont retournés de manière paginée pour gérer les grands volumes de données
Note : Pour plus de détails sur la recherche dans les archives, consultez l'article dédié à la Recherche à froid.
Conformité et exigences de rétention des données
L'archivage des journaux vous aide à respecter vos obligations de conformité :
Conservation à long terme : Les journaux archivés sont conservés selon nos politiques de rétention
Traçabilité : Accès aux journaux d'audit via les Journaux d'audit pour suivre les actions système
Intégrité des données : Les journaux archivés sont protégés et immuables
Accès contrôlé : Les permissions basées sur les rôles s'appliquent également aux archives
Le système fournit un accès structuré aux journaux d'audit avec pagination.
Gestion du stockage par emplacement
Chaque emplacement dans votre organisation dispose de sa propre gestion de stockage :
Statistiques individuelles : Chaque emplacement affiche ses propres métriques de stockage
Configuration indépendante : Les règles de filtrage peuvent varier par emplacement
Surveillance centralisée : Visualisez tous vos emplacements depuis le tableau de bord de l'organisation
Actions de gestion : Activez, désactivez ou supprimez des emplacements selon vos besoins
La page de détails de l'emplacement offre une vue complète incluant :
Les statistiques en temps réel
Les graphiques d'utilisation du stockage
La gestion des règles de filtrage
Le contrôle d'accès par adresse IP
Gestion des erreurs et surveillance
Le système gère automatiquement les erreurs liées au stockage :
Les erreurs de recherche à froid sont signalées
Les notifications utilisateur vous alertent en cas de problème
L'invalidation automatique du cache assure la cohérence des données
Les états de chargement indiquent clairement les opérations en cours
Bonnes pratiques
Pour une gestion optimale de vos archives :
Surveillez régulièrement : Consultez les statistiques de stockage de vos emplacements
Configurez des filtres : Éliminez les journaux non pertinents avant l'archivage
Planifiez la capacité : Utilisez les prévisions pour anticiper vos besoins de stockage
Documentez vos politiques : Maintenez une documentation claire de vos exigences de rétention
Testez l'accès : Vérifiez régulièrement que vous pouvez accéder à vos archives via la Recherche à froid
Ressources complémentaires
Recherche à froid : Pour interroger vos journaux archivés
Recherche à chaud : Pour analyser les journaux récents
Gestion des emplacements : Pour configurer vos emplacements et leurs paramètres
Journaux d'audit : Pour suivre les actions et modifications système
Note : Les fonctionnalités d'archivage peuvent varier selon votre abonnement et les paramètres de votre organisation. Contactez votre administrateur pour plus d'informations sur vos politiques de rétention spécifiques.