日志与备份

查询访问和攻击记录

在控制台日志页面按站点、时间和处理结果筛选。记录可用于排查误拦截、了解攻击类型，以及核对一次访问的处理情况。

进入“运行与升级 → 日志与缓存 → 日志冷备份”，开启每日任务，设置执行时间与备份保留天数，再点击页面顶部“保存配置”。执行时间使用系统配置的时区。

仅系统管理员可以配置、执行和下载备份。也可点击“立即备份”，完成后在列表中下载 ZIP。建议启用后先完成一次手动备份。

每个 ZIP 包含当前仍保留的全部日志、表结构和 manifest.json 校验清单。清单记录行数、导出时间与 SHA-256，便于检查归档完整性。支持 ClickHouse 和 SQLite 日志存储。

每次导出的是全量日志；不同日期的归档可能包含重复记录。备份不包含站点配置、证书和业务数据库，需要另行备份这些数据。

数据库定时清理不会删除已生成的 ZIP；已经清理的日志也无法再导出。请为在线日志预留足够时间，以应对停机、备份失败和延迟采集。

默认备份位于安装目录 data/backups/。生成失败不会发布不完整 ZIP，也不会因此删除上次成功的归档。建议定期把归档复制到独立存储；ZIP 未加密，应限制访问权限。

解压后检查日志文件的 SHA-256 是否与清单一致。恢复前在独立环境核对表结构、日志条数和数据时间范围，避免直接覆盖现有数据；重复导入全量归档可能产生重复记录。

当前不提供覆盖现有数据库的一键恢复操作。