系统常识 银河麒麟日志审计运维
麒麟系统日志与审计日志怎么管理
讲银河麒麟的系统日志与安全审计日志的管理方法：两类日志的分工、轮转与留存策略、查日志的命令，避免日志写满或丢失。
发布于 2026/11/11
所属频道 银河麒麟
结论先行
麒麟上有两类日志要分开管：系统日志（运行/故障排查）与安全审计日志（合规留存）。在 V11 服务器条目 上通常系统日志走 journald/传统日志轮转，审计日志由审计机制专门管理，留存周期按项目合规要求与厂商说明设定。
两类日志分工
| 类型 | 用途 | 典型位置 | 管理重点 |
|---|---|---|---|
| 系统日志 | 排查故障、看服务 | journald / 传统日志目录 | 轮转、防写满 |
| 审计日志 | 登录、提权、敏感操作 | 审计专用日志 | 留存周期、防篡改 |
审计日志的开启与留存要求，信创场景按行业规范执行，具体项以厂商文档为准。
常用查看命令
# 系统日志（按服务过滤）
journalctl -u servicename -f
# 传统日志目录
ls /var/log
# 审计日志检索（示例）
ausearch -m login管理策略要点
- 轮转：给系统日志配保留份数与单文件上限，避免盘满。
- 审计留存：按项目要求设周期，满前归档转储，别直接删。
- 集中转储：多机环境把日志/审计推到统一平台，降低单机写满风险。
- 监控：对日志目录所在分区做容量告警。
桌面版（如 麒麟 V11 桌面条目）日志量小，重点是别被系统清理策略把审计记录删了。
写满或丢失的信号
日志目录满、审计记录断档——先止写（停高写入服务/扩容），再恢复。回查 麒麟系列总览 对应故障排查条目。