| 加固项 | 留存期合规 |
|---|---|
| 适用平台 | Linux/Windows 通用 |
| 风险等级 | 高 |
| 基线 | 审计日志留存不少于 6 个月 |
Linux 三处核心配置
Linux 三处核心配置
grep -E 'num_logs|max_log_file' /etc/audit/auditd.conf
grep -E 'MaxRetentionSec|SystemMaxUse|Storage' /etc/systemd/journald.conf
grep -rE 'rotate|maxage' /etc/logrotate.conf /etc/logrotate.d/ | head -20
ls -lt /var/log/audit/ | head
journalctl --disk-usageWindows 对照
Windows 对照
wevtutil gl Security | findstr /i "maxSize retention"
Get-WinEvent -ListLog Security | Select-Object MaximumSizeInBytes,FileSize留存期=策略与实测双达标：把“轮转份数 x 单文件大小 / 日均量”的估算写进核查报告。