H3C SecCenter CSAP-SA-AK640

H3C SecCenter CSAP-SA-AK640是一款高性能的综合日志审计平台，具备高性能日志采集能力，提供了强大的分析功能，能够对大量分散设备的异构日志进行统一管理、集中存储、统计分析、快速查询，透过事件的表象真实地还原事件背后的信息，为用户提供真正可信赖的事件追责依据和业务运行的深度安全¹²。

关于你的问题，日志留存时间在哪里看，我找到了以下答案：

• 日志留存时间是指系统保存日志数据的时间长度，一般由用户根据业务需求和合规要求来设置。例如，“网络安全法”中明确规定了网络日志留存时间不少于六个月¹²。
• 日志留存时间可以在系统 -> 数据索引处查看和设置。用户可以编辑数据索引配置，设置自动开启数据索引天数，也可以手动开启或关闭数据索引³。
• 日志留存时间也可以在系统 -> 系统设置 -> 存储管理处查看和设置。用户可以查看当前系统的存储空间使用情况，也可以设置存储空间阈值和清理策略。

希望以上信息能够对你有所帮助。如果你还有其他问题，欢迎随时咨询我。😊

您好，参考

12.8  数据备份

对日志审计平台系统自身的配置进行备份，保留当前状态的策略、系统设置等，可以将配置和数据下载保存。数据备份搜索不支持带（）搜索，如要搜索日志（其它）备份，直接输入日志两个字搜索即可。达到磁盘告警阈值将无法备份。

菜单项‘系统’à‘数据备份’子项。进入数据备份模块。

数据备份需要满足如下条件：

·     查看是否达到设置的磁盘告警阈值，未配置磁盘告警时，系统默认当磁盘容量达到95%不允许备份和还原，设置告警阈值，达到告警阈值无法备份

·     查看备份的数据索引是否开启，数索引需要开启，否则备份失败

·     远端备份，需要查看备份服务器是否有空余备份空间

图12-19 数据备份

注意：达到磁盘告警阈值无法备份还原，未配置告警阈值，系统默认当磁盘容量达到95%时，无法备份还原，且数据索引处于关闭状态也无法备份，需要开启。当磁盘容量较高时，建议备份到远端服务器，系统默认当磁盘容量达到95%产生告警，达到96%将无法接收日志。