| 范围 | 登录、权限变更、数据操作、配置与管理动作 |
|---|---|
| 要求 | 完整、可关联用户、防篡改、受控访问 |
| 集中 | 日志平台统一收集，保留原始时间戳 |
关键日志清单示例
关键日志清单示例
身份系统：登录成功/失败、MFA 变更
数据库：DDL 操作、特权登录
云平台：控制台操作（CloudTrail 类审计流）
变更系统：发布与回滚记录审计日志与留痕
审计日志应记录谁在何时对什么做了什么：身份认证、权限变更、数据修改、配置调整与管理操作；日志集中收集、防篡改（只读或哈希校验）并限制访问。
易错点
- 日志只存本机：机器故障后证据丢失
- 日志谁都能删：管理员可清理痕迹，审计价值归零
数据来源与参考
- ISO/IEC 27002 日志记录要求
- 审计日志公开实践