日志保存六个月，公司有哪些头疼的地方？
第一，存着存着就没了。设备默认只留三十天，到期自动清理，等监管来查，半年的记录凑不齐。
第二，存了也查不到人。日志里只有IP地址，没有账号对应，翻半天不知道是谁干的。
第三，硬盘塞满了就覆盖。没人盯着存储水位，新日志把老日志挤掉，留了等于没留。
编辑
一、日志保存六个月的重要性
问：为什么非得是六个月？
答：三个点，说清楚。
第一，法律写死的。《网络安全法》第二十一条白纸黑字：网络日志留存不少于六个月。不是建议，是义务。做不到，检查来了就是问题。
第二，出事得往回翻。数据泄露不是当天就能发现的。有时候三个月后才察觉异常，这时候想查当时谁传了文件、谁登了系统，日志没了，线索就断了。
第三，证明自己管了。监管来查，不看你嘴上说多重视安全。调出半年的完整记录，一条一条对得上，比什么解释都管用。
二、专业工具的日志保存是怎么做的
思路不复杂：日志不在员工电脑上存，统一传到服务器。
员工上网访问了哪个网站、搜了什么词、传了什么文件出去，系统实时抓取，存到后台数据库。
本地浏览器历史清空了，服务器上的记录还在。电脑重装了，服务器上的记录还在。员工碰不到服务器，也就删不掉、改不了。
存储周期可以自己设。默认按一百八十天规划，也就是六个月。到期之后是自动归档还是清理，管理员说了算，不是系统偷偷替你决定。硬盘快满了会提前提醒，不会出现新日志把老日志挤掉的情况。
查的时候按人、按时间、按终端都能筛。输入员工名字，选一个时间段，那段时间他上了什么网、传了什么文件，一页一页列出来。不用翻服务器目录，不用敲命令。
三、工具的优点
说几个实在的。
第一，日志不在终端放着。这是最要紧的。本地日志员工自己能删，重装系统就没了。存服务器上，终端用户没权限碰，日志才是证据。
第二，字段全。不光记网址，还记搜索词、上传下载的文件名、文件大小。光有一个IP地址没用，得知道这个IP后面坐的是谁，干了什么事。
第三，容量有数。系统会算，当前日志量按六个月存需要多少空间，提前告诉你。不用等硬盘红了再手忙脚乱加盘。
第四，导出不费劲。检查来了要调记录，按条件筛出来，导成文件，直接给。不用现场翻系统演示，省事。
四、对公司的好处
三个好处，不绕弯子。
1.查得到人。日志和账号绑在一起，出了事不用对着IP猜是谁。点开记录，姓名、时间、操作，清清楚楚。
2.扛得住查。半年的记录完整摆着，字段不缺，时间对得上。监管翻一遍，没问题，不用整改，不用解释。
3.长得了记性。平时没人看日志，但知道日志一直在。员工知道记录删不掉，做事之前会多想一步。这一步，有时候就是泄密和不泄密的分界线。
五、总结
日志保存六个月，说到底就三件事：存得住、查得到、扛得查。存得住靠服务器集中存储，查得到靠账号和记录绑在一起，扛得查靠字段完整、时间准确。
小编：小雪
