保留Web服务器流量日志存档多长时间？

Question

我们目前在一个服务器场中有四个Web服务器，每天生成大约100Mb的IIS Web日志。这些可以非常有效地压缩到大约5％的大小。

我们计划使用waRmZip将它们从服务器移到SAN上。大约一周后，我们可以确信我们没有任何技术问题需要调查，所以唯一的另一件事就是将它们用于趋势分析，作为Google Analytics的补充。

人们推荐哪些保留期？是否有任何法律要求来保存这些数据？

Answer 1

法律要求取决于您所在的国家/地区，您的登录程度以及您的业务性质。与贵公司的律师交谈 - 关于SO的法律建议可能值得为此付出代价。

如果您每天只存储5MB，那么您应该可以根据需要存储它们，而不必担心技术前端。

Answer 2

请考虑您的网络日志数据的敏感度。我不知道如果公开您对Web应用程序的访问是否会被视为敏感，但您需要意识到您的Web日志包含可能识别个人的必要信息（特别是与其他地方提供的其他信息一起）。您的隐私政策应反映您保留这些日志的时间以及它们的用途。我认为谷歌最近决定在9个月后对其日志进行匿名处理，以帮助保护用户隐私。当然，他们的情况有点不同，因为他们收集了大量信息，但在确定保存日志的时间和格式时，您需要考虑客户的需求以及您自己的需求。

Answer 3

我倾向于永远保留我的。这主要用于趋势分析，因为谷歌错过了一些访问者（非JavaScript用户）。