关于企业版的事件日志

lhjyj · 发表于 2020-11-25 15:57:14

一般规上企业都会面临各种体系检查及一些项目申报，其中对于信息安全这块，对安全日志的保存都有涉及，一般都要求一年或以上，象目前我司碰到的海关高级AEO认证，就需要安全日志保存三年。火绒企业版的事件日志比较散，分很多类别，对于我们导出提供资料非常麻烦，而且最长只保存一年，所以今天提个小小建议，优化下日志的呈现方式，方便导出，并延长日志的保存日期为三年，万分感谢。

火绒运营专员 · 发表于 2020-11-25 16:14:31

您好, 您的建议已帮您提交, 后续是否收录需进行评估. 感谢您的反馈~

火绒运营专员 · 发表于 2020-11-25 18:20:26

您好, 中心设置日志最长存储时间，是因为如果没有定时清理，有可能会造成日志数据量特别大，造成中心服务宕机，推荐您使用Syslog数据导出功能，对日志数据进行导出并自行存储. 感谢您的反馈~

wg0517@126.com · 发表于 2020-12-24 12:25:08

Syslog数据导出功能有问题，1条日志会导出2次，2条间隔1分钟