Veri saklama
Her kayıt sınıfının ne kadar saklandığını, penceresini şimdiden aşan kayıtları görün ve altı saatlik süpürmeyi bilinçli olarak açın.
- Sürüm: 0.4
- Rol: superadmin, admin_user
- Tür: görev
Ayarlar → Veri Saklama tek ekranda üç soruyu yanıtlar: her kayıt sınıfı ne kadar saklanıyor, şimdiden ne kadarı bu pencereyi aşmış ve gerçekten bir şey siliniyor mu. Yeni bir cihazda üçüncüsünün yanıtı hayırdır — saklama, bir envanter çalışması olarak gelir ve siz açana kadar hiçbir şey silmez.
Neye ihtiyacım var?
- Lisans
- Any
- Rol
superadminadmin_user
Ön koşullar
- Cihaz, bir politikaya değecek kayıt tutacak kadar süredir hizmette olmalıdır — panel, penceresini şimdiden aşmış olanla başlar ve o sayı, geri kalanın gerekçesidir.
- superadmin olarak oturum açmalısınız. API, politikayı hem okumak hem değiştirmek için admin_user rolünü kabul etse de pano bu bölmeyi yalnızca superadmin ve salt okunur viewer rolüne listeler.
- Kendi yasal alt sınırınızı bilmelisiniz. CID222 altı ayın altında bir güvenlik penceresini uygulamayı reddeder, ancak sektörünüzün daha uzun süresini bilemez.
- Bir pencereyi kısaltmak üzereyseniz kanıtınız dışa aktarılmış ya da yedeklenmiş olmalıdır — süpürme satırları doğrudan siler, geri dönüşüm kutusu yoktur.
/assets/screenshots/settings-retention@0.4.pngPolitika neyi kapsar, neye hiç dokunmaz
Olay kaydı kayıtları beş kategoriye ayrılır ve panel her birini kategori koduyla değil, neyi tuttuğuyla adlandırır.
| Sayfada | Kategori | Gelen pencere |
|---|---|---|
| API traffic | REQUEST | 30 gün |
| Slow queries and timeouts | PERFORMANCE | 30 gün |
| Detections, blocks and sign-ins | SECURITY | 400 gün |
| Exceptions and failures | ERROR | 90 gün |
| Configuration changes | AUDIT | 365 gün |
Tespit kanıtındaki 400 günlük varsayılan bilinçlidir: on iki aylık bir SOC 2 Type II gözlem penceresi artı yaklaşık beş haftalık denetim hazırlık süresi; bu aynı zamanda AB Yapay Zeka Yasası'nın dağıtıcılar için koyduğu altı aylık asgari süreyi de payla aşar.
Dört tablo taranır ve hiçbir zaman süpürülmez — ai_content_detections,
ai_document_analysis, ai_compliance_snapshots ve ai_control_observations. Bunlar uyumluluk
kanıtının kendisidir. Sayfa bunları Kept indefinitely (süresiz saklananlar) altında listeler;
böylece büyümeleri görünür olur ve bir pencerenin yokluğu, bir eksiklik değil belirtilmiş bir olgu
hâline gelir.
Envanteri okuyun
Saklama ayarlarını açın
Ayarlar → Veri Saklama öğesini seçin.
Şerit Retention is not enforced ya da Retention is enforced okunur. Uygulanmıyorken ve satırlar eskimişse şerit sayıyı verir: Nothing is being deleted. N records already sit past the windows below and are being kept.
Kategori satırlarını okuyun
Her kategori için satır, toplam kayıt sayısını ve eskimiş kayıt varsa N past the window bilgisini gösterir.
0 olan bir pencere Never deleted etiketini gösterir — o kategorinin süpürmesi kapalıdır
ve bu, henüz ulaşılmamış bir pencereyle aynı şey değildir.
Geçerli pencereleri kimin belirlediğini denetleyin
Formun altındaki satırı okuyun.
Dokunulmamış bir cihazda Shipped defaults — nobody has set these yet., biri kaydettiğinde ise Set by kullanıcı adı on tarih. okunur. Dokunulmamış varsayılanlar kurulum gününde donmak yerine ürünü yükseltmeler boyunca izler.
Pencereleri belirleyin
Saklanacak gün sayısını girin
Her kategorinin yanındaki alana bir gün sayısı yazın. O sınıfı silmeyi tümüyle durdurmak için
0 girin.
Değiştirilen bir alan siz kaydedene kadar çerçeveli kalır. Değer sıfır ya da daha büyük olmalıdır.
Kaydedin
Save windows öğesini seçin.
Bir bildirim Retention policy saved. der ve envanter yeni pencerelere göre yeniden sayılır.
Warning
Zorunluluk açıkken 1 ile 179 gün arasındaki bir güvenlik penceresi reddedilir. Form siz denemeden önce uyarır — Enforcement is on, so a SECURITY window under 180 days will be refused. Use 0 to stop deleting that class instead. — ve altı ayın altındaki bir pencere Under 6 months etiketi taşır.
Zorunluluğu açın
Danger
Zorunluluk, kayıtların silinmeye başladığı andır ve silme kalıcıdır. Penceresini şimdiden aşmış olan her şey bir sonraki süpürmede gider — şeridin size gösterdiği sayı. Önce ihtiyacınız olanı dışa aktarın.
Neyin kaldırılacağını doğrulayın
N records already sit past the windows below değerini ve kategori başına N past the window sayılarını okuyun.
Bu toplam, ilk süpürmenin sileceğidir.
Zorunluluğu açın
Enforce anahtarını açın.
Şerit, Records past their window are deleted on a six-hourly sweep açıklamasıyla birlikte Retention is enforced olur. Anahtar hemen kaydedilir; ayrı bir onay yoktur.
Süpürme, ağ geçidi başladıktan sonra altı saatte bir ve ayrıca istek üzerine bir yol çağrıldığında çalışır. Zorunluluk kapalıyken hiçbir zaman silmez: neyi kaldıracağını sayar, bunu kapsayıcı kaydına yazar ve satırları yerinde bırakır.
Alan başvurusu
GET /admin/logs/retention envanterin tamamını döndürür.
| Alan | Ne tutar |
|---|---|
policy.enforced | Süpürmenin silip silmediği. Varsayılanı false'tur ve bir yükseltme boyunca false kalır. |
policy.windows | Kategori başına saklama günü. 0, o kategorinin süpürmesini devre dışı bırakır. |
policy.updated_at, policy.updated_by | Politikanın en son ne zaman ve kim tarafından kaydedildiği. |
policy.source | Gelen varsayılanlar için seed, biri kaydettiğinde manual. |
categories[].rows | O kategoride tutulan toplam kayıt. |
categories[].past_window | Pencereden eski kayıtlar. Pencere 0 olduğunda her zaman 0. |
categories[].oldest | Kategorideki en eski kaydın zaman damgası. |
unbounded[] | Dört uyumluluk kanıtı tablosu: satır sayısı ve en eski satırın yaşı. |
Politikayı değiştirmek PUT /admin/logs/retention ile olur. İki yol süpürmeyi istek üzerine
çalıştırır — yönetici için POST /admin/logs/retention/sweep ve superadmin için
POST /admin/logs/cleanup — ve zorunluluk kapalıyken ikisi de hiçbir şey silmez. Hiçbirinin
düğmesi yoktur: sayfa politikayı değiştirir ve altı saatlik süpürme onun üzerine iş yapar.
Warning
Saklama politikasını değiştirmek Olay Günlükleri sayfasına hiçbir satır yazmaz. Bir pencereyi kimin kısalttığının ve bir süpürmenin neyi kaldırdığının tek kalıcı kaydı, ağ geçidinin kapsayıcı kaydıdır. Görevler ayrılığı kanıtınız buna bağlıysa o kaydı merkezî olarak toplayın.
Doğrulama
- Ayarlar → Veri Saklama sayfasını yeniden açın. Şerit Retention is enforced okunur ve formun altı Set by kullanıcı adınız on bugünün tarihi. okunur.
- Altı saat sonra ya da süpürmeyi çalıştırdıktan hemen sonra, sıfırdan farklı penceresi olan her kategori için past the window sayıları sıfıra düşmüştür.
- Olay Günlükleri sayfasını açıp en kısa pencerenizden eski bir tarihe filtreleyin. Süpürülen kategorilerdeki kayıtlar gitmiştir; Kept indefinitely listesindeki dört tabloya dokunulmamıştır.
- Ağ geçidinin kapsayıcı kaydını okuyun. Kaydedilen her politika, onu kimin değiştirdiğini ve yeni pencereleri veren bir satır yazar ve birikmiş kayıt bulunan her envanter geçişi, saklanan sayıyı veren bir uyarı yazar.
Başarısız olursa
- Enforcing a N-day window on SECURITY would delete detection evidence inside the six-month
minimum the AI Act sets for deployers. Use 0 to disable the sweep for this category instead. →
kaydetme reddedilir. Ya pencereyi 180 güne veya üstüne çıkarın ya da
0yapın. - Retention window for category must be 0 or more days → bir alan negatif ya da sayısal olmayan bir değer tutuyor.
- Could not save the retention policy. → ağ geçidi hiç ileti döndürmediğinde gösterilen genel
geri dönüş. Cihaza erişilebildiğini ve rolünüzün hâlâ geçerli olduğunu denetleyin; bir
viewerhesabı, değişiklik yapan her istekteREAD_ONLY_ROLEile reddedilir. - Bölme gezinmede yoksa
superadminya daviewerdışında bir şeyle oturum açmışsınızdır. Birauditorhesabı bilinçli olarak yalnızca Hesap grubunu görür: bir pencereyi kısaltmak, denetlenen kanıtı siler. - Süpürme Retention is not enforced — nothing was deleted. bildiriyorsa zorunluluk kapalıdır. Bu yanıt bir başarısızlık değil, tasarımın kendisidir.
Sonraki adımlar
- Olay günlükleri — gerçekte neyin saklandığı ve bir pencere kapanmadan önce nasıl dışa aktarılacağı.
- Uyumluluk — hiçbir saklama penceresinin kapsamadığı kanıt tabloları.
- Ayarlar — diğer bölmeler ve onlara hangi rolün eriştiği.
Son güncelleme