查看常见问题解答，了解有关 Control Room 中可用的审核日志设置的更多信息。

所有 Automation 360 部署都支持保留审核日志吗？
保留审核日志选项仅适用于 On-Premises 部署。 关于 Automation 360 Cloud 数据保留策略，请参见 Automation 360 Cloud 常见问题解答。
哪些 Automation 360 版本支持保留审核日志？
审核日志保留选项从 Automation 360 v.30 版本开始提供。
在我更新到 On-Premises 版本 v.30 或更高版本时，是否启用了审核日志保留功能？
在更新到 On-Premises 版本 v.30 或更高版本时，审核日志保留选项将被禁用（不清除）。 如果需要，您可以启用此选项。

请参阅 配置设置。

在安装 On-Premises 版本 v.30 或更高版本时，是否启用了审核日志保留功能？
在安装 On-Premises 版本 v.30 或更高版本时，审核日志保留功能启用（清除超过 15 个月的日志）。 您可以在需要时禁用审核日志保留。

请参阅 配置设置。

审核日志保留是如何运作的？
  • 该选项启用时，所有审核日志条目将保留 15 个月（5 个季度）。

    15 个月后，所有条目都将被删除。

  • 该选项禁用时，所有审核日志条目都会保留。
如果审核日志保留选项启用，然后我再禁用此选项，审核日志条目会发生什么情况？
从禁用保留选项开始，审核日志条目不会被删除。
我可以更改保留审核日志条目的时长吗？
不能，持续时间无法更改。 该选项启用时，超过 15 个月的审核日志条目将被删除。
审核日志条目多久删除一次？
超过 15 个月（5 个季度）的审核日志条目会每周（168 小时）删除一次。
启用保留选项后，审核日志条目会立即删除吗？
审核日志条目不会立即删除。 启用该选项后，超过 15 个月的审核日志将在一周（168 小时）后删除。 随后，删除过程每周运行一次。
我能恢复已删除的审核日志条目吗？
不能，您无法恢复已删除的审核日志条目。
如果存在大量的审核日志条目，它们都会被删除吗？
无论审计日志条目的数量多少，所有超过 15 个月（5 个季度）的条目都会被删除。
如果我的配置包含安全信息和事件管理 (SIEM)，会有什么影响吗？
  • 如果 SIEM shixian实现将审核日志存储在单独的服务器上进行数据分析，则不会对行为产生影响。
  • 如果 SIEM 实现直接从 Control Room 读取数据，并且启用了审核日志保留选项，则 SIEM 不会考虑超过 15 个月的审核日志，因为此类审核日志会被删除。
如果我的设置集成了审核日志服务器，会有什么影响吗？
只要在审核日志服务器上存储审核日志，行为就不会发生变化。