Sub-capability · cap-log-management
日志管理
Log Management
能力说明
采集、保留、检索与审计日志，支持留存策略、完整性与访问控制。日志管理是 SIEM 的基础组成，但只有日志存储不自动等于完整 SIEM 的关联分析与告警。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 日志采集/保留/检索
- 审计日志完整性
- 留存策略
排除与边界
- 完整 SIEM 关联分析
- SOAR 自动化
- 仅数据库审计
相关词（非严格同义）：日志采集 · 日志审计 · 日志平台 · 审计日志 · 日志留存
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 8 审计日志管理：采集、告警、复核与保留 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。