文档中心

ArkClaw 企业版

请输入

安全管理

调整日志留存策略

日志仅保存在当前设备上，包含命令输出、文件差异等内容的首尾片段。当您需要延长日志保存时间、控制本机磁盘占用，或者调整日志中保留的证据内容时，可以修改日志留存策略。

注意

缩短保留期、降低体积上限或执行按月清理后，较早的日志可能更快被删除。若您还需要这些记录用于审计或排查，建议先导出再调整。

操作步骤

说明

策略项	作用与影响	操作步骤
保留期	决定日志最多保留多久。超过保留期的记录会自动删除。	在保留期下拉框中选择 30 天、60 天、90 天、180 天或 365 天。
体积上限	决定日志最多可占用多少本地空间。达到上限后，会从最早的记录开始删除。	在体积上限下拉框中选择 100 MB、200 MB、500 MB、1 GB、2 GB 或 5 GB。
证据留存	决定日志中保留哪些辅助信息。	在证据留存下拉框中选择只记元数据、摘要或原文。只记元数据：命令输出、文件差异与工具返回值只记大小与哈希，不保存内容。摘要：另存首尾片段与行数，便于回看发生了什么。原文：开启后，命令输出、文件差异与工具返回值的全文会加密保存在这台设备上（已识别的凭据仍会脱敏）。原文保留 30 天、最多占用 1 GB，超出后从最早的删起，与日志的体积上限分开计算。查看原文的操作会被记录。
按月清理	用于手动清理指定月份的日志记录，适合按时间批量释放本地空间。	如果您只想删除某个月份的日志，可在按月清理区域确认月份和占用体积后，单击“清理”按钮，批量释放本地空间。

最近更新时间：2026.10.22 20:35:43

这个页面对您有帮助吗？

有用

无用