應(yīng)用系統(tǒng)安全日志標(biāo)準(zhǔn)v1-全文預(yù)覽
【正文】 stance}/auditlog目錄下，日志文件名的格式如：，例如：；8） 文本文件存儲的日志格式如下：日志類型\u0000版本號\u0000字段1值\u0000字段2值...字段n值\u0000\r示例：(以一條登錄日志為例)1\u00001\u000020070828 00:52:10\u0000157556\u0000CAS\u0000BSP\\\u0000主機名（自定義）\u000000:15:C5:79:7E:F7\u0000013\u0000Success\u0000\u0000\r具體說明：a. 各字段由不可見字符\u0000進行分隔；b. 日志記錄以\u0000\r結(jié)束；c. 如果某個字段的值為空，或者沒有值，分隔符\u0000不可省略，照常輸出；d. 不同類型的日志都有各自的日志類型和版本號，具體見各日志章節(jié)的說明；e. 不同類型的日志的字段輸出順序是有要求的，具體見各日志章節(jié)記錄字段表格中的字段順序；9） 數(shù)據(jù)庫存儲要求參見各章節(jié)的說明； 通用要求 登錄日志要求：記錄用戶成功/失敗的認證/登錄、正常退出、超時退出的活動；規(guī)范：216。 記錄字段要求如下字段名類型描述字段順序備注Oper_timeTimestamp操作時間1統(tǒng)一格式為：yyyyMMdd hh:mm:ss小時制式：24小時制示例：20070828 00:52:10Oper_user_nameVarchar2(40)操作人員的賬號名2填寫：賬號名，例如adminUser_nameVarchar2(16)被操作的賬號3填寫：記錄被操作的賬號username，例如admini,如果操作者為自身，則該項記錄為自己Source_AppVarchar2(256)記錄從哪個應(yīng)用發(fā)起請求4見職責(zé)矩陣表中的系統(tǒng)編號Destination_AppVarchar2(256)記錄被操作的目的應(yīng)用5見職責(zé)矩陣表中的系統(tǒng)編號dst_ipVarchar2(256)服務(wù)端應(yīng)用ip或者域名5例如：（記錄中間件實例IP）域名Oper_typeVarchar2(16)操作類型7填寫：操作名稱(查詢/修改/等，以標(biāo)準(zhǔn)的英文命名Add/delete/disable/changepasswd/resetpasswd/modify見附錄操作編碼表Oper_resultVarchar2(256)操作名稱執(zhí)行后的狀態(tài)8填寫：1 Success, 0 Fail 角色/權(quán)限管理日志要求：記錄針對用戶的角色/權(quán)限的增刪改等活動；規(guī)范：216。 記錄字段要求如下：字段名類型描述
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1