封存的記錄檔介面會顯示一個從 Elasticsearch 資料庫移動到設定在記錄檔管理設定中的封存檔位置的記錄檔管理資料詳細清冊。所顯示的資訊包括：

  • 日期：建立封存檔的 Elasticsearch 索引的日期。
  • 狀態：封存檔目前的狀態（例如：已封存、已提出還原要求、正在還原、已還原、還原錯誤、已刪除）。
  • 索引：建立封存檔的 Elasticsearch 索引的名稱。
提示: 將游標移至「狀態」資料欄或「索引」資料欄會顯示有關封存檔的歷程資訊，例如所建立的時間以及還原到 Elasticsearch 的時間。
  • 記錄檔類型：記錄檔的類型。
  • 記錄檔計數：包含在 Elasticsearch 索引中的記錄檔總數。
  • 快照：個別嚴重性等級（例如：重要、錯誤、警告、資訊）的記錄檔計數概要。
提示: 將游標移至快照的一部分來顯示該嚴重性等級的記錄檔計數。
  • 封存檔案名稱：封存檔案的名稱。
  • 大小：封存檔案的大小。
  • 位置：封存檔案的資料夾位置。
  • 錯誤訊息：封存檔上任何來自最近處理使用者要求的錯誤訊息。

如要顯示額外的資訊，可透過將游標移至任何欄標題然後按一下所出現的圖示，接著從出現在資料欄子選單中的選項選取。這些選項包含：

  • 封存的日期：封存檔建立的日期和時間。
  • 封存持續時間：從 Elasticsearch 匯出資料來建立封存檔所花費的時間。
  • 還原持續時間：最近一次將記錄檔還原到 Elasticsearch 的作業所花費的時間。
  • 已提出還原要求：最近一次由使用者所要求之還原的日期和時間。
  • 歷程記錄：封存檔的簡要歷程記錄以及封存檔建立的日期和時間。

按一下欄標題圖示也可針對資料欄資料來排序。所顯示資料的日期範圍可使用資料格右上角的日曆下拉式選單來調整。

如要將封存檔案內含的記錄檔還原到 Elasticsearch（例如以藉此允許研究該封存檔內所包含的記錄檔），請在資料格左邊選取適用的核取方塊，然後按一下 [還原]。還原要求會佇列到從封存檔還原記錄檔的 WhatsUp Gold 系統任務上。依據封存檔的大小以及 Elasticsearch 執行個體的效能，還原作業可能需要一段時間才能完成要求。一旦還原完成之後，狀態會顯示為已還原。在還原期間如果發生任何錯誤（例如封存檔在建立之後被更動過，因而失去了被還原到 Elasticsearch 的資格），則會顯示在資料格中的訊息之下以及 WhatsUp Gold 中適用的記錄檔中。

如要將先前從封存檔案還原到 Elasticsearch 的記錄檔移除，請在資料格左邊選取適用的核取方塊，然後按一下 [移除]。

重要: 來自於封存檔的記錄檔在 Elasticsearch 中會維持為已還原狀態，直到使用者選取封存檔然後按一下 [移除] 來把它們移除為止。無論是 WhatsUp Gold 根據線上記錄檔保留政策而執行的自動刪除作業，或是當 Elasticsearch 上的磁碟空間不足時而進行的記錄檔刪除作業，都不會影響到它們。因此，建議在不需要還原的記錄檔之後就儘快將它們從 Elasticsearch 中移除。
註: 啟用 [包含已刪除的] 控制項來顯示先前已從封存檔位置移除的封存檔檔案。雖然刪除的封存檔檔案記錄可顯示在「封存的記錄檔」介面中，不過實際的檔案一旦刪除之後就無法再還原了