Назад | Перейти на главную страницу

В чем разница между журналом аудита и обычным журналом (в контексте mod_security)?

Я использую mod_security

В чем разница между журналом аудита (журналом аудита) и обычным журналом?

Я читал в википедии, что журнал аудита - это журнал активности пользователя, если это так, для чего вам нужен другой журнал - это для системных проблем?

Журнал аудита содержит всю информацию, необходимую для отслеживания взаимодействия пользователя с системой. Обычно он содержит больше информации и подробностей, чем необходимо для повседневной работы.

Вы можете думать об этом как о телефонной системе. Вы можете записывать каждый звонок, который проходит через телефонную систему, чтобы иметь возможность вернуться в прошлое и точно доказать, что сказал человек, но было бы невозможно использовать журнал, содержащий всю эту информацию, для работы с телефонной системой. .

Журнал аудита обычно содержит более конфиденциальную информацию, чем другие системные журналы, поэтому доступ к нему должен быть более ограничен.