1

日志系统能够记录特定事件的执行结果（比如 成功或失败）。

确保日志系统包含如下重要日志信息：

1、  日志发生的时间；

2、  事件的严重等级；

3、  能够标识该事件为安全事件的标签；

4、  导致事件产生的对象；

5、  导致事件产生的IP地址；

6、  事件的结果（成功或失败）；

7、  关于事件的描述。

2

如果使用浏览器查看日志，确保先对日志数据进行净化。（item1、2请参考附录11.8）

3

不要在日志中存储任何敏感数据，比如密码和session id。

4

使用日志分析工具对日志进行安全事件定期分析。

5

针对业务敏感事件进行记录，比如：

1、  输入数据验证失败；

2、  用户登录（成功或失败）；

3、  访问控制验证失败；

4、  尝试使用无效的或者过期的session进行连接；

5、  所有产生的异常和错误事件；

6、  所有管理员级别的操作，比如创建、删除用户，修改系统配置等。