审计服务器日志选择

审计服务器哪个日志好？先分清你要审什么没有绝对“最好”的日志，只有最适合当前场景的日志，Linux服务器优先看/var/log/secure和auditd审计日志，Windows服务器优先看安全日志（Security），网络设备看AAA认证日志，如果你是为了排查入侵，重点看认证和命令执行记录；如果是为了过等保合……