数据保留
保留桶定义事件和流数据在 JSA 中保留的时间。
当 JSA 接收事件和流时，会将每个事件与保留桶过滤器标准进行比较。当事件或流与保留桶过滤器匹配时，它将存储在该保留桶中，直至达到删除策略时间段。默认保留期为 30 天;然后，数据就会立即被删除
保留桶按优先级顺序排列，从上行到下行。记录存储在符合过滤标准和最高优先级的桶中。如果记录与任何配置的保留桶不匹配，则记录存储在默认保留桶中，该存储桶始终位于可配置保留存储桶列表下方。
租户数据
您最多可以为共享数据配置 10 个保留桶，并为每个租户配置最多 10 个保留桶。
当数据进入系统时，将评估数据以确定它是共享数据还是数据是否属于租户。将租户特定的数据与为该租户定义的保留桶过滤器进行比较。当数据与保留桶过滤器匹配时，数据存储在该保留桶中，直至达到保留策略时间。
如果不为租户配置保留桶，数据将自动放置在租户的默认保留桶中。默认保留期为 30 天，除非您配置租户特定的保留桶。
有关租户数据保留的详细信息，请参阅 租户的保留政策。
配置保留桶
配置保留策略以定义保持事件和流数据需要多长时间 JSA ，以及当数据达到一定年龄时该怎么做。
保留桶过滤器的更改仅立即应用于传入数据。例如，如果配置了保留桶以将来自源 IP 地址 10.0.0.0/8 的所有数据保留 1 天，然后编辑过滤器以保留源 IP 192.168.0.1 的数据，则更改不会追溯。更改过滤器后，保留桶将立即包含 24 小时 10.0.0.0/8 数据，而过滤器更改后收集的所有数据均为 192.168.0.1 数据。
无论过滤器标准如何，桶上的保留策略都将应用于桶中的所有数据。使用上一个示例，如果将保留策略从 1 天更改为 7 天，则 10.0.0.0/8 数据和桶中的 192.168.0.1 数据都将保留 7 天。
保留桶的 分配 表示保留桶的使用率作为所有保留存储桶中数据保留总量的百分比。分配按租户计算。
在导航菜单 （
） 上，单击 Admin。在 数据源 部分，单击 事件保留 或 流保留。
如果在 租户 列表中配置了租户，请选择希望将保留桶应用于的租户。
注意：要管理多租户配置中共享数据的保留策略，请在租户列表中选择 N/A。
要配置新的保留存储桶，请按照以下步骤操作：
双击表中的第一个空行，打开保留属性窗口。
配置保留桶参数。
详细了解保留桶参数：
性能
描述
名字
为保留桶键入唯一名称。
将数据保存在此桶中
指定保存数据的时间的保留期。到达保留期后，将根据 此存储桶参数中的删除数据删除数据 。JSA 不会在保留期内删除数据。
删除此桶中的数据
保留期过期后立即选择，立即删除与放置在此存储桶中的激活数据匹配的数据以获取参数。无论磁盘存储要求如何，在下一个预定的磁盘维护过程中都会删除这些数据。
当免费磁盘空间下降到 15% 或更低时，基于存储空间的删除将开始，删除将继续，直到免费磁盘空间为 18%，或者将设置在 “保留数据” 中为字段设置的策略时间范围用完。例如，如果所用磁盘空间在记录中达到 85%，则数据将被删除，直到用过的百分比下降到 82%。需要存储时，将删除仅删除与 放置在此存储桶中的数据 相匹配的字段数据。
如果该桶设置为 删除此桶中的数据：保留期过期后，将立即完成磁盘空间检查，删除任务将立即删除保留后的任何数据。
描述
键入保留桶的说明。
电流过滤器
配置要比较每个数据的过滤器标准。
指定每组过滤器标准后，单击 添加过滤器。
单击 保存。
要编辑现有保留存储桶，请从表中选择行，然后单击 编辑。
有关保留策略属性的信息，请参阅步骤 4 。
要删除保留桶，请从表中选择行，然后单击 删除。
单击 保存。
与保留策略属性匹配的传入数据将立即存储在保留桶中。
管理保留桶顺序
您可以更改保留桶的顺序，以确保数据与保留桶的匹配顺序符合您的要求。
在 事件保留 和 流保留 窗口上，从上排到下排按优先级顺序排列保留桶。记录存储在第一个与记录参数匹配的保留桶中。
您无法移动默认保留存储桶。它始终位于列表的底部。
在导航菜单 （
） 上，单击 Admin。在 数据源 部分，单击 事件保留 或 流保留。
如果在 租户 列表中配置了租户，请选择要重新分配的保留桶的租户。
注意：要管理多租户配置中共享数据的保留策略，请在租户列表中选择 N/A。
选择与要移动的保留桶对应的行，然后单击 Up 或 Down 将其移动到正确的位置。
单击 保存。
启用和禁用保留桶
配置并保存保留桶时，默认启用。您可以禁用一个桶来调整您的活动或流量保留。
禁用桶时，符合禁用桶要求的任何新事件或流均存储在与事件或流属性匹配的下一个桶中。
在导航菜单 （
） 上，单击 Admin。在 数据源 部分，单击 事件保留 或 流保留。
如果在 租户 列表中配置了租户，请选择要更改的保留桶的租户。
注意：要管理多租户配置中共享数据的保留策略，请在租户列表中选择 N/A。
选择要禁用的保留桶，然后单击 Enable/Disable。
删除保留桶
删除保留桶时，仅删除定义该存储桶的标准。存储在桶中的事件或流由默认保留桶收集。默认保留期为 30 天;然后，数据就会立即被删除
在导航菜单 （
） 上，单击 Admin。在 数据源 部分，单击 事件保留 或 流保留。
如果配置了租户，请在 租户 列表中选择要删除的保留桶的租户。
注意：要管理多租户配置中共享数据的保留策略，请在租户列表中选择 N/A。
选择要删除的保留桶，然后单击 删除。