◆陈长辉 钟煜明

（广州番禺职业技术学院教育技术与信息中心 广东 511483）

在当今数据大爆炸的年代，任何信息都会产生日志，留下痕迹。设备的日志和系统的日志，能给予我们很多重要的信息，而关于网络安全的日志显得尤为重要，它能快速溯源黑客攻击痕迹、数据泄露追溯、运维提升效率等。因此，基于网络安全下的日志审计技术有着十分重要的意义。

1 日志的价值

1.1 国家战略政策

日志是行为或状态详细描述的载体，其时效性与信息丰富程度在网络安全事件分析、事件回溯和取证过程中起到重要作用。在法律层，日志也是重要的电子证据，日志记录、监控、审计手段等，可以帮助有效地减少信息破坏、信息泄露的问题，对违法行为起到一定威慑作用。2017年6月1日，《中华人民共和国网络安全法》正式实施，规定采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于180天。

1.2 日志的重要性

任何系统都会产生日志，包括了行为的日志、操作的日志、数据的日志、访问的日志等，日志的价值除了满足网络安全法和信息系统等级保护2.0标准之外，还具有分析调查、溯源取证、大数据收集、事件行为联动等重要作用。作为网络管理员，也应该做到保存和保护好日志信息，并且做到处处留痕。

2 日志的保存及查阅存在的问题

2.1 磁盘占用大保存时间短

有些业务系统由于访问量大、使用频繁，操作系统日志、访问日志、运维日志、数据库日志、策略日志、出错日志、网络安全日志等，随时都会产生各种各样的日志，磁盘空间对于每天暴涨的日志，累积至少180天起来是个巨大的数据占用空间。……