Wie lange wird ein Archiv von Webserver-Verkehrsprotokollen aufbewahrt?

Question

Wir haben derzeit vier Webserver in einer Farm, die IIS-Webprotokolle mit ungefähr 100 MB pro Tag generieren. Diese können ziemlich effizient auf etwa 5% ihrer Größe komprimiert werden.

Wir planen, waRmZip zu verwenden, um sie von den Servern auf ein SAN zu verschieben. Nach einer Woche oder so können wir sicher sein, dass wir keine technischen Probleme haben, die untersucht werden müssen, und die einzige andere Sache wäre, sie für die Trendanalyse als Ergänzung zu Google Analytics zu verwenden.

Welche Aufbewahrungsfristen empfehlen die Leute? Gibt es gesetzliche Bestimmungen, um diese Daten zu behalten?

Answer 1

Die rechtlichen Anforderungen hängen von Ihrem Land ab, davon, wie viel Sie protokollieren, und möglicherweise auch von der Art Ihres Unternehmens. Sprechen Sie mit den Anwälten Ihres Unternehmens - Rechtsberatung zu SO ist wahrscheinlich das, was Sie dafür bezahlen.

Wenn Sie nur 5 MB pro Tag speichern, sollten Sie sie grundsätzlich so lange speichern können, wie Sie möchten, ohne sich Sorgen um die technische Front machen zu müssen.

Answer 2

Ich neige dazu, für immer meine zu halten. Das ist hauptsächlich für die Trendanalyse, weil Google einige Besucher (nicht-JavaScript-Einsen) vermisst.

Answer 3

Bitte berücksichtigen Sie auch die Empfindlichkeit Ihrer Webprotokolldaten. Ich habe keine Ahnung, ob der Zugriff auf Ihre Web-Apps als vertraulich betrachtet würde, wenn er veröffentlicht würde, aber Sie müssen erkennen, dass Ihre Web-Logs die notwendigen Informationen enthalten, um Personen zu identifizieren (besonders in Verbindung mit anderen Informationen). Ihre Datenschutzrichtlinien sollten widerspiegeln, wie lange Sie diese Protokolle behalten und zu welchen Zwecken sie verwendet werden. Google hat sich vor Kurzem entschieden, seine Protokolle nach 9 Monaten zu anonymisieren, um die Privatsphäre der Nutzer zu schützen. Zugegeben, ihre Situation ist ein wenig anders, da sie so viele Informationen sammeln, aber Sie müssen sowohl die Bedürfnisse Ihres Kunden als auch Ihre eigenen berücksichtigen, wenn Sie bestimmen, wie lange und in welcher Form Sie Ihre Protokolle aufbewahren.