原文参考http://msdn.microsoft.com/en-us/library/dn440731(v=pandp.60).aspx一、简介日志通常满足两个主要的要求:1、监控应用程序性能并提供信息。性能方面，日志可以监控程序内部发生了什么，有时也监控程序外部发生了什么。2、更重要的是用于审计...
分类：
移动开发 时间：
2014-08-06 18:54:16
阅读次数：
279
IT审计的大部分人都是从IT转换而来，或者IT角度看问题的熟练程度高于财务业务角度。故写此文，与大家一起沟通两者的区别，以便于互转和融会贯通。 首先，it审计的概念：通俗的讲，是对it相关系统、 事项进行检查评估，从而判断是否足够支持业务目标。我相信，大部分人都对前半句--“对it相关系统、事...
分类：
其他好文 时间：
2014-08-05 18:31:59
阅读次数：
231
1、不要照搬国外IT审计流程及思路。 国外讲制度，国内讲人情及实务。尤其对面是整个公司的脉络--IT部门，小问题，提示下即可；大问题，则不仅与具体被审计人员及时沟通，而更多的建议及时与IT的高层反馈。这个既是一种及时确认问题的态度，同时也是一种尊重，更是一种树立国内特有人情味的思路。但是及时沟通完....
分类：
其他好文 时间：
2014-08-05 18:29:49
阅读次数：
147
1、IT审计思想方面。 说到思想，可能会让很多人打哈欠。其实真正会讲这些东西的人，能分析的如醍醐灌顶，可惜咱口拙。 单从审计角度出发，审计可以笼统说成就是针对某条业务流程，检查是否有恰当的内部控制措施能实现保证这个流程按照或接近理想的想法顺顺当当走完。 IT审计的应用控制检查也一样，针对各个系统中某...
分类：
其他好文 时间：
2014-08-05 18:28:29
阅读次数：
243
通过审计插件可以记录服务器活动，记录谁连接到服务器，运行了什么查询，访问了哪些表，能存储到日志文件或发送到本地syslogd守护进程。 一、mariadb mariadb的审计插件能工作在mariadb、mysql和percona server。...
分类：
其他好文 时间：
2014-07-31 13:48:07
阅读次数：
485
一、关于项目测试准入和退出条件的约定说明:YYYY-MM-DD hh 前全部代码提交aone审计并为“提交测试”状态。YYYY-MM-DD hh开始冒烟，冒烟通过后则进入功能测试。1、准入条件：开发提交codereview报告，sql审核报告，测试传递报告，测试环境编译通过，冒烟测试通过。 单元测试...
分类：
其他好文 时间：
2014-07-31 12:55:56
阅读次数：
264
对于邮件平台而言，邮件的收发对于企业来说是一种沟通方式和手段，但是对于企业而言从另一个方面又需要保证邮件收发的正确性及合规、合法性，这时就需要邮件平台有能力对来往邮件均进行记录审计，以备出现问题时可以调取，而很多企业也会购买专门的归档软件，如赛门铁克的EV归..
分类：
其他好文 时间：
2014-07-30 17:55:25
阅读次数：
261
前言：测试环境莫名其妙有几条重要数据被删除了，由于在binlog里面只看到是公用账号删除的，无法查询是那个谁在那个时间段登录的，就考虑怎么记录每一个MYSQL账号的登录信息，在MYSQL中，每个连接都会先执行init-connect，进行连接的初始化，我们可以在这里获取用户的登录名称和thread的ID值。然后配合binlog，就可以追踪到每个操作语句的操作时间，操作人等。实现审计。1，在mysq...
分类：
数据库 时间：
2014-07-29 13:13:27
阅读次数：
447
http://www.cnblogs.com/ahuo/archive/2012/08/24/2653905.htmlhttp://people.redhat.com/sgrubb/audit/(1)auditsudo apt-get install auditdsyslog会记录系统状态(硬件警告...
分类：
系统相关 时间：
2014-07-25 14:21:31
阅读次数：
234
（1）history查看一下最近的操作（2）last看一下系统状态http://blog.csdn.net/chaofanwei/article/details/11826567crash 意味着你的系统halt或者reboot 的时候，系统在syslog给出的标记是crashhttp://os.5...
分类：
系统相关 时间：
2014-07-25 14:03:11
阅读次数：
295
