日志控制功能是指在计算机系统中记录和存储各种事件和操作的信息,以便于系统管理员进行故障排除、安全审计和性能分析等工作。本标准适用于OSI环境下的系统管理,包括网络管理、安全管理和性能管理等方面。
本标准要求系统具备以下日志控制功能:
1. 日志记录:系统应当能够记录各种事件和操作的信息,包括但不限于用户登录、文件访问、系统配置、网络连接等方面的内容。日志记录应当包括时间戳、事件类型、事件源、事件描述等信息。
2. 日志存储:系统应当能够将日志信息存储在可靠的介质上,以便于长期保存和检索。日志存储应当具备安全性、完整性和可用性等特性。
3. 日志检索:系统应当能够根据时间、事件类型、事件源等条件对日志信息进行检索和查询。检索结果应当包括事件描述、时间戳、事件源等信息。
4. 日志管理:系统应当能够对日志信息进行管理,包括但不限于日志清理、日志备份、日志归档等方面的内容。日志管理应当具备安全性、完整性和可用性等特性。
本标准还规定了日志控制功能的实现方法,包括但不限于日志格式、日志记录方式、日志存储方式、日志检索方式和日志管理方式等方面的内容。具体实现方法应当根据系统的特点和需求进行选择和设计。
相关标准
- GB/T 17143.1-1997 信息技术 开放系统互连 系统管理 第1部分:概述
- GB/T 17143.2-1997 信息技术 开放系统互连 系统管理 第2部分:管理信息模型
- GB/T 17143.3-1997 信息技术 开放系统互连 系统管理 第3部分:管理信息协议
- GB/T 17143.4-1997 信息技术 开放系统互连 系统管理 第4部分:管理信息服务
- GB/T 17143.5-1997 信息技术 开放系统互连 系统管理 第5部分:管理信息实体