本系统能够将审计日志备份到设备本地或者远程设备上，以便于需要时恢复到本系统重新使用。

备份模式分为增量备份和全量备份。

增量备份：即备份从上一次备份至今新增的日志。适用于硬盘空间相对紧张的场景。

全量备份：即备份系统内全部的日志。适用于数据稳妥性要求高，但硬盘空间大的场景。

说明：由于当天日志还在记录，没有确定，因此任何备份方式均不包含当天日志。