日志审计（原生版）数据模型一共包括四块内容。

• 字段管理：对日志审计系统中日志记录的各数据字段进行定义、配置和维护的过程

• 数据字典管理：定义和维护日志数据中标准化值和代码映射关系的功能

• 索引策略管理：高效检索的索引创建和维护策略

• 脱敏规则管理：日志中敏感信息进行掩码或替换的保护机制

字段管理

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“系统配置 > 数据模型”。

3.单击“新增”即可开始新增字段。

数据字典管理

该功能主要是针对部分日志字典内容，配置转义。

如：事件等级默认为数值型，页面展示为映射结果。

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“系统配置 > 数据模型”，在上方选择“数据字典管理”页签。

3.单击“新增”即可开始新增字段。

索引策略管理

配置日志索引在Elasticsearch中保存天数，每天凌晨1点删除超过该天数的索引。默认索引保存天数180天。

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“系统配置 > 数据模型”，在上方选择“索引策略管理”页签。

3.配置索引保存天数和是否打开储存警戒值。

储存警戒值打开后，每天凌晨1点删除es磁盘利用率超过配置的储存警戒值，直到es磁盘利用率低于该储存警戒值，默认关闭。

脱敏规则管理

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“系统配置 > 数据模型”，在上方选择“脱敏规则管理”页签。

3.单击“新增”即可开始新增脱敏规则。