日志存储容量不足扩容

审计日志量激增导致存储容量告急，先别急着买盘：把日志按“必须留、可归档、可清理”分层，再给索引和保留期上硬约束，通常比直接扩容更早见效， 审计日志不是普通业务日志，它既要满足合规留存，又要支撑溯源查询，容量告急时，盲目加磁盘往往只能缓解几周，更稳的做法是先做减法，再做分层,最后才是扩容，先判断告急是真增长还是……