常见日志源
| 类别 | 示例 | 关注点 |
|---|---|---|
| 主机系统 | Linux audit/secure、Windows 安全日志 | 登录、提权、账号与策略变更 |
| 网络设备 | 交换机、路由器、防火墙 | 配置变更、ACL 拒绝、VPN 接入 |
| 安全设备 | IDS/IPS、WAF、防病毒控制台 | 攻击告警与处置记录 |
| 应用与 API | Web/App 访问日志、网关日志 | 认证、越权、异常参数 |
| 数据库 | 审计插件、慢查询与连接日志 | 批量导出、敏感表访问 |
| 云平台 | 操作审计、对象存储访问日志 | 控制台操作与策略变更 |
台账字段示例
台账字段示例
日志源 | 设备/应用 | 采集方式（Agent/Syslog/API）| 字段清单
传输加密 | 集中存储位置 | 留存期限 | 责任人 | 最近验证日期