1、應(yīng)用系統(tǒng)的日志規(guī)范 1 范圍 本規(guī)范規(guī)定了應(yīng)用系統(tǒng)的日志規(guī)范，包括日志的存儲、發(fā)送、日志記錄的信息及 格式的規(guī)范要求。 2 日志發(fā)送方式 日志信息支持 Syslog 或 SNMP TRAP 方式對外發(fā)送； 日志信息支持以文件形式存儲在本地； 日志信息支持存儲在相關(guān)的數(shù)據(jù)庫里。 3 日志規(guī)范要求 3.1 權(quán)限管理日志 記錄業(yè)務(wù)應(yīng)用系統(tǒng)的用戶權(quán)限分配策略的每一個(gè)更改活動(dòng)。 3.1.1 日志類型： 用戶/用戶組權(quán)限的指派 用戶/用戶組權(quán)限的移除 3.1.2 應(yīng)包含基本的日志信息 操作時(shí)間 系統(tǒng)設(shè)備的主機(jī)名和 IP 地址 操作用戶：誰在操作 授權(quán)用戶或授權(quán)用戶組 權(quán)限資源名稱 操作方式（如：分配、修改

2、、刪除等） 操作結(jié)果（如：成功、失敗） 3.2 帳戶管理日志 記錄業(yè)務(wù)應(yīng)用系統(tǒng)上的每個(gè)帳戶管理活動(dòng)。 3.2.1 日志類型 用戶/用戶組的帳戶管理，包括創(chuàng)建、刪除、修改、禁用等。 用戶的帳戶密碼管理，包括創(chuàng)建、修改等。 3.2.2 應(yīng)包含基本的日志信息 操作時(shí)間 系統(tǒng)設(shè)備的主機(jī)名和 IP 地址 操作用戶 被管理的用戶/用戶組 操作方式(如:新建、修改、刪除等） 操作結(jié)果（如：成功、失敗） 3.3 登錄認(rèn)證管理日志 記錄業(yè)務(wù)應(yīng)用系統(tǒng)的用戶登錄認(rèn)證活動(dòng)。 3.3.1 日志類型 成功的用戶登錄認(rèn)證 失敗的用戶登錄認(rèn)證 用戶注銷 用戶超時(shí)退出 3.3.2 應(yīng)包含基本的日志信息 操作時(shí)間 系統(tǒng)設(shè)備的主機(jī)

3、名和 IP 地址 操作用戶 操作源ip地址 操作方式(如:登錄、注銷、超時(shí)退出等） 認(rèn)證方式（如：ADUKEY） 操作結(jié)果（如：成功、失敗） 3.4 系統(tǒng)自身日志 記錄業(yè)務(wù)應(yīng)用系統(tǒng)在啟動(dòng)或關(guān)閉服務(wù)時(shí)或者在發(fā)生影響業(yè)務(wù)應(yīng)用系統(tǒng)故障的 活動(dòng)。 3.4.1 日志類型 服務(wù)啟動(dòng) 服務(wù)停止 系統(tǒng)故障 3.4.2 應(yīng)包含基本的日志信息 操作時(shí)間 系統(tǒng)設(shè)備的主機(jī)名和 IP 地址 操作用戶 操作方式(如:服務(wù)啟動(dòng)等） 操作結(jié)果（如：成功、失敗） 3.5 業(yè)務(wù)訪問日志 記錄業(yè)務(wù)應(yīng)用系統(tǒng)的業(yè)務(wù)資源訪問活動(dòng)。 3.5.1 日志類型 記錄業(yè)務(wù)資源的訪問活動(dòng) 3.5.2 應(yīng)包含基本的日志信息 操作時(shí)間 系統(tǒng)設(shè)備的主機(jī)名和 IP 地址 操作用戶：誰在操