服务器操作系统日志文件保存时间设置不少于6个月

已于 2024-06-01 15:43:55 修改
阅读量1.3w 收藏 31
点赞数 8
分类专栏： 服务器运维 文章标签： 服务器 linux 运维
于 2024-03-28 10:16:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79558413/article/details/137102584
版权
本文详细介绍了在经历过等级保护测评的信息系统中，如何在Windows和Linux（包括Centos、RedHat、AnolisOS和OpenEuler）系统上设置日志留存不少于6个月的方法，包括Windows的日志审计和文件大小调整，以及Linux的logrotate.conf配置和syslog服务重启。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

参加过等级保护测评的信息系统，日志都需要留存不少于6个月时间。windows、linux(Centos、
Red Hat、Anolis OS、OpenEuler等系统)设置方法如下。

一、windows系统设置

1.开启日志审计

  开始-运行-secpol.msc

  本地策略-审核策略，将所有审核事件设置成功，失败

 

2.调整日志文件最大大小，观察是否留存足够6个月。

 开始-运行-

最低0.47元/天 解锁文章
服务器系统日志保留时间设置,服务器行为操作日志
weixin_34586802的博客
08-11 2984
服务器行为操作日志 内容精选换一换日志记录网管操作的信息以及NetEco中发生的重要事件。通过查询日志信息可以了解NetEco的运行情况和网管的具体操作情况。为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何在系统配置Syslog服务器参数，将日志远程备份至Syslog服务器。开启远程备份后，系统默认在每天零点备份前一天的系统数据。以天为单位...
服务器系统日志保留多久,在Linux服务器上保留永久存储的系统日志（Systemd Journald）记录...
weixin_42519733的博客
08-01 3983
在本文中，我们将研究如何将系统日志记录(Systemd Journald Log)持久保存在Linux服务器上。当问题不断发生时，保留系统日志对您的服务进行故障排除很有用，在本文的结尾，您应该能够配置系统日志以在重新引导服务器时保留事件记录。Systemd Journald基础默认情况下，Systemd将系统日志存储在/run/log/journal目录中，正如我们在了解Linux文件系统层次结构...
Windows日志基本操作
08-17
Windows日志基本操作(创建,添加,删除) 开发语言:c#2.o
windows2003服务器安全策略设置
06-19
windows2003服务器安全策略设置
开启达梦数据库审计功能并保留6个月日志
最新发布
qq_39430295的博客
03-27 421
应信息系统应等级保护测评的要求，需开启数据库审计功能，并且日志都需要留存不少于6个月时间。
Centos7配置logrotate执行Tomcat日志轮转
11-06
当服务器系统在持续运行时，服务器中部署的各种服务就会产生日志，长此以往服务器中保存的日志文件会越来越大，一个日志文件可能占用数百G的磁盘容量，难以保存，也难以通过查看日志文件进行排错。因此，我们需要对日志进行轮转操作，只需要保留近期的日志信息，对比较久远的日志信息进行压缩并转存到日志服务器，这样做可以让大大降低日志占用的磁盘空
服务器日志存储时间
shipixing的博客
04-06 6456
修改服务器日志留存情为6个月（服务日志默认是4周）。修改/etc/logrotate.conf配置并重启生效。
为啥IT系统日志信息普遍保存6个月呢？
07-22 2972
也就是说，我们要有技术措施记录网络运行状态（如CPU利用率、内存使用情况、网络流量等），也要有技术措施记录网络安全事件（如登录尝试、权限变更、安全漏洞等）。我们运维师傅经常会因为日志保存太费钱而只保存1个月的日志，有些运维人员不清楚到底要保存哪些日志，导致有的日志比如Nginx日志保存了，有的日志比如waf日志没保存。可以部署日志服务器，统一收集各个设备的审计数据，集中分析，保存6个月。我这里就试着分析一下，日志保存180天的要求是怎么来的，以及在面对不同的合规时，要保存哪些类型的日志。
linux设置日志文件保存时间为6个月（/etc/logrotate.conf）
热门推荐
hjxloveqsx的博客
02-13 1万+
linux设置日志文件保存时间为6个月（/etc/logrotate.conf）
日志保留时间不足：重要日志的保留时间太短，导致无法进行长期分析
ZOMO的博客
12-26 1556
在网络安全中，防火墙策略管理是一个至关重要的环节。许多企业都意识到，制定合适的防火墙策略能够有效防止恶意攻击、数据泄露等问题。然而，在实际应用过程中，很多企业却面临着日志保留时间不足的问题，导致无法对重要日志进行长期分析。本文将对这一问题进行分析并提出相应的解决方案。
服务器修改日志保留多久,服务器事件日志修改
weixin_42116705的博客
08-06 862
服务器事件日志修改 内容精选换一换如果您需要收集、记录或者查询API网关服务的操作日志，用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景时，那么需要先开通云审计服务。云审计包含以下功能：记录审计日志审计日志查询审计日志转储事件文件加密关键操作通知如果需要查看审计日志，具体步骤请参见查看追踪事件。通过云审计，您可以记录与API网关相关的操作事件，便于日后的查询、Yarn相关日志的默认存储...
windows日志安全 网络安全
12-17
windows日志安全 实验目的： （1）了解windows日志的重要性。 （2）进行基本的windows日志设置，管理删除windows日志。
众阳一体化数字医院服务器应用部署规范-基础设置版.docx
06-29
- **磁盘配置**: 数据文件和日志文件应分别存放在不同的磁盘分区上，以提高读写性能。 通过上述规范的实施，可以有效保障众阳一体化数字医院系统的高效稳定运行，同时也为后续的维护和支持工作提供了坚实的基础。
统信UOS_麒麟KYLINOS配置日志轮转_统信uos 日志问题(1)
2401_83739821的博客
04-21 924
rw-r–r-- 1 root root 23 11月 27 00:00 hello.txt-20231128.gz。-rw-r–r-- 1 root root 23 11月 28 00:00 hello.txt-20231129.gz。-rw-r–r-- 1 root root 23 12月 1 00:00 hello.txt-20231202.gz。-rw-r–r-- 1 root root 23 12月 1 00:00 hello.txt-20231202.gz。
华为服务器系统启动项,服务器设置开机启动项
weixin_29376541的博客
08-10 2483
服务器设置开机启动项 内容精选换一换远程连接Windows弹性云服务器后，不能复制、粘贴内容，右键单击菜单栏，“粘贴”选项置灰。未进行本地驱动器映射。服务器rdpclip.exe进程异常。系统禁止云服务器和本地主机之间进行文件的复制粘贴功能。未进行本地驱动器映射，图1以使用本地的C盘、D盘映射为例。在运行窗口输入“mstsc”回车打开“远程桌面连接”。选择“本地资源”页签，开始服务器复制时提示“S...
网站IIS日志在服务器上的设置
axian168的专栏
12-29 2149
2009年12月03日 星期四 21:57说来可笑，我虽然钻研SEO，但由于早期用的虚拟空间几乎不支持IIS日志，因此直到现在，很多网站都没有开通IIS日志。这次由于建设一个新网站的原因，重新上服务器开通了IIS日志，居然还遇见了一点小问题。搜索了很多技术文章都没有解决，后来还是得到服务器管理者高鹏的指点，才最终搞定。我想，应该还有很多初学者，甚至是SEO入门的朋友，对IIS日
linux设置日志文件保存时间方法
Engineer_zou的博客
03-28 7201
在这个例子中，/path/to/your/log/file 是您要轮转的日志文件的路径。rotate 26 表示将保留最近 26 个日志文件，也就是半年的时间，因为一天有24小时，半年大概有180天，180天/7天 = 25周余5天，所以设置成26即可。在Linux中，通常使用日志轮转（Log rotation）来控制日志文件的保留和管理。日志轮转允许您在生成新日志文件时将旧日志文件归档或删除。这将模拟 logrotate 轮转日志文件的操作，并输出日志文件将如何被轮转的详细信息。3.保存配置文件并退出。
linux syslog保存时常 修改为 26 周/6个月
weixin_46010646的博客
09-07 5031
日志保存时常修改
linux管理日志文件，修改日志保存期限
Devil_Forever的博客
08-22 2817
Linux日志管理
服务器时间与文件时间不一致
05-24
如果服务器时间与文件时间不一致，可能有以下几种情况： 1. 时区设置不正确：服务器的时区设置不正确，导致服务器时间与实际时间不一致。可以通过修改服务器的时区设置来解决。 2. 时间同步问题：服务器的时间同步机制可能出现问题，导致服务器时间与实际时间不一致。可以尝试重新同步时间或者修改时间同步机制来解决。 3. 文件时间戳问题：如果文件的时间戳不正确，可能会导致文件时间与服务器时间不一致。可以使用命令行或者图形化工具来修改文件的时间戳。 无论是哪种情况，都需要仔细检查和分析，找出问题所在，并采取相应的措施来解决。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值