阿里云云安全中心日志量比较大,不建议您备份到本地,目前云安全中心日志为了满足等保合规要求,保存周期为180天,不支持用户手动设置。如果超过容量后会停止存储,TTL为180天,不可修改达到180天会自动轮转删除180天前的日志。
日志服务提供准确实时的日志审计与强大的分析功能,通过预定义好的报表中心以及强大的SQL语法分析,可以自由创建报表和报警。
您在调查响应--日志分析页面的右上角可以“清空”或“扩容”,清空后您将不能再查看日志或由于等保要求日志必须存储180天以上。