作者:来自 Elastic Jeffrey Rengifo 使用 EDOT 收集器收集审计日志,然后在审计员要求你确认之前,确认365天的保留策略确实已生效。 Elasticsearch 在摄取时将原