DB3301T 0371-2022 一体化智能化公共数据平台日志规范　.docxVIP

ICS35.020CCSL72

3301

浙江省杭州市地方标准

DB3301/T0371—2022

一体化智能化公共数据平台日志规范

2022-08-30发布2022-09-30实施

杭州市市场监督管理局发布

I

DB3301/T0371—2022

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4日志采集要求 1

4.1概述 2

4.2日志采集格式 2

4.3日志采集方式 2

5日志存储要求 2

6日志分析要求 2

6.1概述 2

6.2规则策略 3

6.3关联分析 3

6.4行为分析 4

附录A（规范性）一体化智能化公共数据平台日志 5

A.1主机操作系统日志 5

A.2数据库日志 7

A.3对象存储日志 10

A.4云管理控制台日志 12

A.5网络设备日志 13

A.6安全设备日志 15

A.7应用系统日志 16

II

DB3301/T0371—2022

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由杭州市数据资源管理局提出、归口并组织实施。

本文件主要起草单位：杭州市大数据管理服务中心（杭州市人民政府电子政务中心）、拱墅区数据资源管理局、杭州安恒信息技术股份有限公司。

本文件主要起草人：齐同军、张斌、李国喜、吴光静、孙茂阳、胡琼达、姜云洲、李杰、金江锋、边赢、孙戴博、吴晨、吴怡、徐龙华、樊兴悦。

1

DB3301/T0371—2022

一体化智能化公共数据平台日志规范

1范围

本文件规定了一体化智能化公共数据平台的日志采集要求、日志存储要求、日志分析要求。本文件适用于一体化智能化公共数据平台日志采集、存储和分析工作。

2规范性引用文件

下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069—2022信息安全技术术语

GB/T35295—2017信息技术大数据术语DB33/T2350—2021数字化改革术语定义

3术语和定义

GB/T25069—2022、GB/T35295—2017、DB33/T2350—2021界定的以及下列术语和定义适用于

本文件。3.1

一体化智能化公共数据平台integratedintelligentpublicdataplatform

以云计算、大数据、人工智能、互联网等技术为支撑，是省域治理全过程数据感知、数据共享、数据计算的基础平台。

注1：该平台用于支撑党政机关整体智治、数字政府、数字经济、数字社会、数字法治的实现。注2：该平台组成包括“四横四纵”体系和“两个前端”，纵向贯通省市县乡各层级。

注3：“四横”是指：基础设施、数据资源、应用支撑、业务应用；“四纵”是指：政策制度、标准规范、组织保障、政务网络安全；“两个前端”是指：“浙里办”和“浙政钉”。

[来源：DB33/T2350—2021，]

3.2

日志log

系统中记录关于硬件、软件和系统操作及故障的信息。3.3

云平台cloudplatform

云服务商提供的云基础设施及其上服务软件的集合。3.4

对象存储objectstorage

以对象作为存储单元,并提供对象级访问接口的云存储。[GB/T31916.1—2015，3.1.4]

4日志采集要求

2

DB3301/T0371—2022

4.1概述

一体化智能化公共数据平台日志采集范围包含但不限于主机系统、数据库、对象存储、云平台管理控制台、网络设备、安全设备、应用系统的日志，并通过Syslog、API接口等方式采集和外送日志。

4.2日志采集格式

附录A规定了一体化智能化公共数据平台日志数据内容，除附录A规定以外，可根据实际情况自定义扩展字段。主要包括：

a)主机操作系统日志包括但不限于操作系统的用户登录日志、操作日志、任务日志，按A.1执行；

b)数据库日志包括但不限于数据库的用户登