Aller au contenu

Journaux archivés - Rétention à long terme

LogCentral archive automatiquement vos journaux pour un stockage à long terme, vous aidant à maintenir la conformité et à accéder aux données historiques en cas de besoin.

Les journaux passent par différents niveaux de stockage au fil du temps :

  1. Stockage à chaud : Journaux récents activement recherchables et rapidement accessibles
  2. Stockage à froid : Journaux archivés conservés pour la rétention à long terme

Le système gère cette transition automatiquement — vous n’avez pas besoin de déplacer manuellement les journaux entre les niveaux de stockage.

Tous les emplacements ont une période de rétention d’un an. Vos journaux sont conservés pendant un an à partir de leur réception, après quoi ils sont automatiquement supprimés.

Lorsque vous devez rechercher des journaux qui ont été déplacés vers le stockage à froid, utilisez la fonctionnalité Recherche à froid. La recherche à froid est conçue spécifiquement pour interroger les journaux archivés.

Utilisez la recherche à froid lorsque vous devez :

  • Enquêter sur des incidents survenus en dehors de votre fenêtre de stockage à chaud
  • Effectuer des audits de conformité nécessitant des données historiques
  • Analyser des tendances et des patterns à long terme
  • Récupérer des journaux à des fins légales ou réglementaires

Notez que la recherche à froid peut prendre plus de temps que la recherche à chaud, car les journaux archivés sont optimisés pour un stockage économique plutôt que pour la rapidité.

Accédez à la page de détails de votre emplacement pour consulter :

  • L’utilisation actuelle du stockage
  • L’horodatage du dernier journal reçu
  • Les plateformes actives envoyant des journaux

La période de rétention d’un an aide à répondre aux exigences réglementaires courantes en matière de conservation des journaux. Si votre secteur a des besoins de conformité spécifiques, consultez votre équipe de conformité pour vous assurer que LogCentral répond à vos exigences.