对系统中有关安全的活动进行记录、检查以及审核,一般是一个独立的过程 Windows系统的安全审计 Windows日志(系统、应用程序、安全) 应用程序和服务日志(IIS日志等) Linux系统的安全审计 连接时间日志 进程统计 错误日志 应用程序日志