技术知识校园网企业园区
认证日志和独立日志审计有什么区别
两类记录服务的对象和项目要求不同，是否需要独立审计必须结合日志范围、留存和接口条件确认。
01 · 项目结论
先给结论，再说明成立条件
认证日志记录账号、会话和认证事件；独立日志审计面向更完整的采集、存储、查询和追溯链路，两者不能混为一项能力。
认证日志
主要围绕账号、认证时间、会话和认证结果等基础事件，范围受认证系统边界限制。
独立日志审计
可按部署范围处理认证、NAT 或上网行为等不同日志，但采集字段和数据来源必须逐项确认。
项目判断
先问清当地要求、日志类型、留存、查询、接口和存储规模，再决定是否需要独立系统。
内容边界
日志留存时长、监管字段和性能指标必须按当地要求、硬件和部署规模确认；不得承诺绝对合规。