应用系统日志规范.docVIP

应用系统的日志规范 1 范围 本规范规定了应用系统的日志规范，包括日志的存储、发送、日志记录的信息及 格式的规范要求。 2 日志发送方式 ? ? ? 日志信息支持 Syslog 或 SNMP TRAP 方式对外发送； 日志信息支持以文件形式存储在本地； 日志信息支持存储在相关的数据库里。 3 日志规范要求 3.1 权限管理日志 记录业务应用系统的用户权限分配策略的每一个更改活动。 3.1.1 日志类型： ? ? 用户/用户组权限的指派 用户/用户组权限的移除 3.1.2 应包含基本的日志信息 ? 操作时间 系统设备的主机名和 IP 地址 操作用户：谁在操作 授权用户或授权用户组 权限资源名称 操作方式（如：分配、修改、删除等） 操作结果（如：成功、失败） 3.2 帐户管理日志 记录业务应用系统上的每个帐户管理活动。 3.2.1 日志类型 ? ? 用户/用户组的帐户管理，包括创建、删除、修改、禁用等。 用户的帐户密码管理，包括创建、修改等。 3.2.2 应包含基本的日志信息 ? ? ? ? ? ? 操作时间 系统设备的主机名和 IP 地址 操作用户 被管理的用户/用户组 操作方式(如:新建、修改、删除等） 操作结果（如：成功、失败） 3.3 登录认证管理日志 记录业务应用系统