審計要求日志保留多久

根據法律和審計要求規定，防火墻、服務器等網絡設備的日志要保證保存365天，以保證可以拿來做突發事件或者延續時間很長的那種入侵檢測的參考依據，但根據防火墻型號和flash空間不同如果存儲空間已滿后續日志會自動覆蓋以前的日志，但要保證日志存儲時間為一年。

所有的異常和重要的操作都在日志中有所體現，在出了問題時，只要服務器還沒有掛掉，我們首先回去查看日志，追溯到發生問題的日志記錄，仔細分析，在開發環境中重現，調試，解決問題，關于日志的存放時間，我覺得應該跟項目匹配，對于一段時間的日志，如果這段時間沒有再發現什么問題，我們可以重命名到當前的時間點之后存放，一方面我們可以保持正在記錄的日志文件的空間縮小，也便于查看的最新日志文件大小合適，不用再諸如幾百萬行的日志中查找問題是一件很愉快的事情