审计痕迹保留更久原因

重要系统建议保留更久的审计痕迹，核心结论是：不要卡着六个月底线，至少留一年；涉及资金、权限、核心业务的操作痕迹，建议按三年设计， 这句话不是保守，而是吃过亏的人都懂，审计日志像黑匣子，平时没人看，真到了等保检查、攻击溯源、内部纠纷的时候，每一行都值钱，可太多系统默认只留一百八十天，轮转一开，老日志无声无息就没了……