Exceptionless日志保留周期配置指南

核心配置参数解析

在Exceptionless日志管理系统中，控制日志保留时长的关键配置项是EX_MaximumRetentionDays。该参数以整数形式表示系统保留日志数据的天数阈值，其设计逻辑遵循以下原则：

1. 默认保留策略：系统预设值为180天（约6个月），符合大多数场景下的合规性要求和存储成本平衡
2. 永久保留模式：当设置为-1时，系统将禁用自动清理机制，所有日志数据将永久保存
3. 动态调整特性：支持运行时修改，修改后可立即影响新生成日志的保留策略

典型配置场景示例

半年自动清理配置

EX_MaximumRetentionDays: 180

此配置适用于：

• 满足GDPR等法规对操作日志的保留要求
• 平衡存储成本与故障排查需求
• 需要定期归档日志的场景

永久保留配置

EX_MaximumRetentionDays: -1

适用场景包括：

• 审计关键业务系统日志
• 需要长期分析的历史数据
• 受监管要求的特殊业务场景

技术实现原理

Exceptionless通过后台服务周期性执行以下清理流程：

1. 扫描所有索引的date字段
2. 计算当前日期与日志时间的差值
3. 删除超过保留阈值的文档
4. 优化存储空间（ES索引压缩）

最佳实践建议

1. 分级保留策略：关键错误日志永久保存，普通信息日志保留180天
2. 存储预估：每百万事件约占用1GB存储，需提前规划磁盘容量
3. 监控机制：建议监控_cleanup任务的执行情况和存储使用量
4. 测试验证：修改配置后，建议通过测试事件验证清理逻辑

注意事项

1. 配置变更不影响已标记删除的日志
2. 集群环境下需确保所有节点配置一致
3. 实际清理时间可能有最多24小时的延迟
4. 建议配合日志归档方案使用，重要数据可备份到冷存储