2.6 日志归档

根据网络安全等级保护要求，日志需要留储6个月以上，个别行业如证券业的部分数据需要永久留存。因此，需要根据不同数据特性和要求对日志数据进行区别化管理，同时要考量数据时间价值评估及存储成本。日志归档应满足以下要求：

（1）可对日志设置冷、热数据索引。

（2）可通过不同标签进行归档日志的生命周期管理。

（3）归档日志应具备压缩功能。

（4）归档日志应支持快速找回及恢复。

（5）归档日志应支持多路径存储。

（6）可自动删除超期归档日志。