日志记录内容

• 用户操作日志：登录、修改、删除
• 系统日志：错误、警告、信息
• 访问日志：IP、时间、URL、状态码

合规要求

根据《网络安全法》和《个人信息保护法》，需要记录用户操作日志，保留至少6个月。

日志存储

本地文件日志适合小型网站，大型网站使用ELK（Elasticsearch+Logstash+Kibana）方案。