管理配置项 › 配置审核和控制工具 (CACF) › 如何存档和清除审核数据

如何存档和清除审核数据

建议您将存档并清除过时的验证日志条目、CACF 审核历史记录以及配置项审核历史记录作为定期数据库维护的一部分。

重要信息！ CACF CA Business Intelligence 报表通常显示每月报表及年度总结。日志、CACF 审核历史记录和配置项审核历史记录表的存档清除规则的默认存档清除时间值为 30 天。在存档和清除规则中使用相同值可帮助确保验证日志条目、突发事件和变更单之间的数据一致性。您或许可以将默认值 30 天更改为其他值以满足您的报告要求。

完成以下操作以存档和清除审核数据：

1. 使用当前突发事件规则来存档和清除超过 nn 天的非活动突发事件。

   CA SDM 仅在存档和清除关联的突发事件之后才存档和清除验证日志条目。如果您将变更单与突发事件进行关联，CA SDM 不会检查变更单是否处于活动状态。

2. 使用当前变更单规则来存档和清除超过 nn 天的非活动变更单。

   CA SDM 仅在存档和清除关联的变更单之后才存档和清除验证日志条目和变更规格。如果您已将突发事件与变更单进行关联，CA SDM 不会存档和清除变更单。

3. 将恶意变更验证日志规则用于未创建突发事件的恶意变更。

   使用此规则来存档和清除超过 nn 天的验证日志条目。根据定义，不会将恶意变更与变更单关联。

4. 使用 CMDB 审核规则来存档在“变更规格历史记录”、“验证策略历史记录”、“托管变更状态历史记录”和“托管属性历史记录”选项卡（分别位于“变更规格”、“验证策略”、“托管变更状态”和“托管属性”详细信息表单中）中显示的信息。CA SDM 将此信息存储在 ci_audit 表中。