日志文件的归档

防火墙分析仪可以按一定的间隔对从每个设备接收到的日志文件进行压缩归档。已归档的文件 画面列出了每个设备已经归档的文件，以及加载该文件到数据库和删除文件的选项。

加载已归档的文件

已归档的文件 画面列出了每个设备已经归档的文件。

要加载已经压缩归档的文件到数据库，可以点击想要查看已归档数据旁边的加载到数据库链接，一旦文件被全部加载到数据库，您可以针对它们搜索数据、查看特定的信息。

点击已归档文件旁边 图标，可以删除该文件。删除归档的文件后，就不可能再从中获取原来的数据。

从已归档的文件查看数据

已归档的文件完全加载到数据库后，点击报表链接可以搜索特定数据。在弹窗口中除，输入匹配条件，如：防火墙、用户名、协议等，最多可以有三个匹配条件。

选择所有匹配条件要满足的时间范围，只有该范围内的数据才是搜索对象。点击产生报表，将会产生报表显示满足您指定条件的记录。

更改归档设定

点击归档设定 可以更改归档的间隔或者禁用归档功能。在弹出窗口中，不选中启用归档复选框，可以禁用文件归档功能。

可用的归档选项描述如下：

缺省情况下，归档文件存放在 <FirewallAnalyzerHome>\server\default\archive目录下。您可以启用更改归档位置选项来更改存放归档文件的位置。

点击立即压缩按钮，则针对当前可用的日志文件，创建ZIP文件。如果对归档选项作了修改，需要点击保存按钮，保存更改。点击关闭按钮可关闭归档设定窗口。