H3C SecPath D2000-G[AK]系列数据库审计系统数据存储清空机制

H3C SecPath D2000-G[AK]系列数据库审计系统数据存储清空机制

1、  设备会去判断剩余硬盘存储空间，当超过阈值时，系统将自动启动旧数据删除机制，删除最早期的部分数据。

2、  “需要管理员注意并采取措施进行控制”，这个可以使用sec账户登录数审，在系统管理-数据归档，通过FTP或磁盘共享方式将数据传出来，当需要查看数据时，配置回档数据挂载再查看，具体配置可参考典配资料中的数据归档回档部分。

数审数据清理流程如下：

说明：

       数据清理流程是删除数据库日表中数据表过程(按日期从远到近删除)。

       触发数据清理流程运行条件：

当前硬盘可用空间≤150G时，系统将强制启动数据清理机制。

       退出删除的条件：

1.      当前磁盘空间＞150G；

2.      已经连续删除＞365天的数据。

       删除过程：

首先开始删除距今最早那一天的历史查询索引文件，并清理数据库中关于该天的所有已备份过的数据表。