日志留存合规 feely0208/dsh-cn-log-retention

@deepwhale-cn/dsh-cn-log-retention

Listed on dsh-plugin.org

关键词：日志留存 · 日志保留 · 审计日志 · 网络日志 · 网络安全法 · 六个月 · 留存不少于六个月 · 日志合规 Keywords: log retention · audit log retention · network log · six months retention · China cybersecurity law 日志留存合规 —— 检查日志是否开着、是否记了该记的、是否留够法定的 6 个月。

不装它会怎样

你的日志轮转配的是 maxDays: 7（日志库的常见默认值）—— 排障够用。

半年后出了事，监管问：这半年的网络日志呢？

《网络安全法》第二十一条要求留存不少于六个月。日志已经在第 8 天被轮转删掉了。

它查什么

| 级别 | 内容 |
| 🔴 高 | 留存期 < 180 天 |
| 🔴 高 | 日志级别被关闭（off/none/silent）|
| 🔴 高 | 日志里打印了口令/令牌的值 |
| 🟡 中 | 找不到任何日志方案 |

排障日志 ≠ 合规日志

排障：maxDays: 7 够了合规：maxDays: >= 180 法定下限，且不能被应用进程随意删

两者通常需要分开：业务日志短留存，审计日志长留存、单独存放。

安装

dsh plugin --profile web add @deepwhale-cn/dsh-cn-log-retention
或纯 CLI
npx @deepwhale-cn/dsh-cn-log-retention

用法

dsh-cn-log-retention --demo # 看检出效果 dsh-cn-log-retention --list-rules # 列出规则和依据 dsh-cn-log-retention --html r.html # HTML 报告

报告示例

边界

- 不做缺项判定 —— 没有轮转配置不代表日志没留 180 天（可能由部署层统一留存）。
- 只看应用层 —— 数据库审计、网络设备、操作系统日志不在范围。
- 不校验不可篡改性 —— 那需要看存储层设计。
- 与其他插件分工：dsh-cn-mlps 做等保其它项。

本插件是一个工具。使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。

License

MIT © 深鲸 DeepWhale