| 加固项 | 日志留存 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 判读 | 近 30 天有轮转产物且配置保留份数达标 |
核查命令
核查命令
du -sh /var/log 2>/dev/null
find /var/log -maxdepth 2 -name '*.gz' -mtime -30 2>/dev/null | head -10
ls -lt /var/log/ | head -15
grep -E 'num_logs|max_log_file|max_log_file_action' /etc/audit/auditd.conf 2>/dev/null
grep -E 'rotate|maxage|size' /etc/logrotate.d/* 2>/dev/null | head -20抽查口径统一：轮转产物存在 + 配置项合理，两条一起写结论，缺一条都不能算过。