当日志超过热日志分析上限，将执行自动归档，将超过热日志上限的部分自动归档。

当日志超过热日志分析上限时，系统将自动对超出部分执行归档操作。

• 日志归档周期：每日凌晨2点自动归档一次。

• 归档日志存储时间：180天。

下载归档日志

1. 登录天翼云控制中心。

2. 单击页面顶部的区域选择框，选择区域。

3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。

4. 在左侧导航栏，选择“系统管理 > 管理归档日志”。

5. 查询日志：

   • 选择模式：支持选择“云SAAS模式”、独享版实例。

   • 日志文件名称：支持模糊搜索文件名称。

   • 归档时间：根据选择的时间范围过滤文件归档时间。

6. 查看日志文件列表。

   参数	说明
   日志文件名称	根据归档文件生成时间命名的文件。
   日志时间	显示该归档文件内日志的起止时间。
   归档时间	显示文件的归档时间。
   文件条数	当前文件内归档的日志条数。
   文件大小	显示文件的大小。
   文件类型	显示文件的类型，攻击日志或访问日志。

7. 下载日志：单击操作列的“下载”，下载对应日志文件。

   • 选择“云SAAS模式”，支持下载对应归档文件。

   • 选择独享版实例，仅支持查看日志归档记录，不支持下载归档文件。