TAG：审计

很多系统管理员和安全运维人员在排查问题时，都会遇到一个实际需求：能不能在审计日志里直接搜关键字？比如某个用户登录失败、某次敏感操作记录，或者特定IP地址的访问痕迹。答案是：大多数现代审计日志系统...

数据留存时间不够，一查就出事很多公司以为日志随便保存几个月就行，结果在合规审计时被直接打脸。比如某电商公司因为只保留了45天的操作日志，而行业规定要求至少180天，导致无法追溯...