云服务审计日志更新：怎样确认关键操作仍可追溯

审计日志更新可能改变事件名称、字段、投递延迟或默认开启状态。依赖这些日志的告警和取证流程都应复查。

选择关键操作复测

创建测试资源、修改权限、读取敏感数据和删除资源后，确认日志中能看到主体、时间、目标和结果。记录字段映射变化。

检查下游解析

验证日志投递、查询、告警和归档流程。若字段或格式变化，应让解析规则兼容新旧格式一段时间。

日志保留可结合数据保留更新，权限事件应与权限更新一起检查。