名词百科
什么是日志审计 / 操作留痕？
一句话定义
日志审计是记录并留存系统中关键操作的日志，用于事后追溯「谁在什么时间做了什么」。它与调试日志不同，强调完整性、不可篡改与长期保留。
它到底是什么
日志审计的核心是可追责：出现数据异常、资金差错、越权访问时，能还原操作过程并定位到人。因此它必须满足三个条件：记录完整、不可篡改、保留足够长。
它也是法定要求的一部分。《中华人民共和国网络安全法》（2025 年修正）第二十三条规定，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
怎么运作的
记录内容：操作人、时间、来源 IP、操作对象、操作类型、结果、关键参数。只记「操作成功」而不记改了什么，事后无法还原。
防篡改：日志写入独立存储、只追加不修改、必要时做哈希链或写入不可变存储。管理员可删的日志，审计价值有限。
集中管理：多系统日志汇聚到统一平台，便于关联分析。分散在各机器上的日志在故障时难以拼合。
保留与检索：按合规要求设置保留期，同时保证可检索。只存不查的日志，等于没有。
容易混的几个概念
- 调试日志：面向开发排障，可短期保留。
- 监控指标：数值型聚合，不记录具体操作。
- 链路追踪：跟踪一次请求经过哪些服务，与操作审计不同。
- 数据库审计：聚焦数据库访问行为，是日志审计的一个子集。
常见问题
日志要保留多久？
网络安全法要求网络日志留存不少于六个月。行业监管可能另有更长的要求（如金融、医疗），操作审计类日志通常还需按内控要求延长。
日志里能记录密码吗？
不能。日志中不得出现口令、密钥、完整证件号、银行卡号等敏感信息，否则日志本身会成为泄露源。需要时做脱敏处理。
G 合规资质 · 同组词条
零信任零信任是一种安全架构理念：不默认信任任何内部或外部的访问请求，每次访问都要验证身份、设备与权限，并按最小权限授予。数据备份数据备份是把数据复制到另一位置以防丢失；容灾是在灾难发生时保证系统能继续运行或快速恢复的能力。备份关注数据，容灾关注服务。数据加密数据加密是把明文转换为密文以防止未授权读取的技术；数据脱敏是对敏感字段做遮蔽、替换或变形，使数据在保留可用性的同时不暴露原始值。GDPRGDPR（General Data Protection Regulation，通用数据保护条例）是欧盟的个人数据保护法规，2018 年生效。适用于在欧盟境内设立的主体，以及向欧盟数据主体提供产品或服务、监控其行为的境外主体。SSL证书SSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。类目资质平台类目资质是电商或服务平台在特定经营类目下需具备的许可证或备案，如食品经营许可、医疗器械经营许可。平台需审核商家资质，无证经营会导致类目被下架。隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。风控风控是识别并阻断异常请求与欺诈行为的机制，常见手段有限流、验证码、设备指纹、行为分析与黑名单。防刷是其针对批量恶意请求的具体应用。