日志审阅机制：频率、重点与记录

审计日志只有被审阅才有价值：建立"自动告警 + 定期人工抽审 + 月度报告"的机制，审阅动作本身也要留记录。

审阅重点清单

1 登录失败集中出现（同一来源、同一账号）
2 非工作时间与异地登录、特权账号使用
3 账号创建/删除、权限与策略变更
4 敏感数据批量导出、数据库高危语句
5 安全设备告警与防火墙拒绝骤增
6 日志中断（采集停止）与时间异常

日期 | 审阅人 | 数据范围 | 发现项 | 处置动作 | 复核人 | 结论

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌