保留Web服务器流量日志的存档需要多长时间？

Question

我们目前在一个场中有四台Web服务器，每天生成大约100Mb的IIS Web日志。这些可以非常有效地压缩到大约5％的大小。

我们计划使用waRmZip将它们从服务器移到SAN上。大约一周后，我们可以确信我们没有任何技术问题需要调查，所以唯一的一点就是将它们用于趋势分析，作为对Google Analytics的补充。

人们推荐什么保留期？是否有任何法律要求保存这些数据？

Answer 1

我倾向于永远保持我的。这主要是为了分析趋势，因为Google错过了一些访问者（非JavaScript的访问者）。

Answer 2

请考虑您的网络日志数据的敏感度。我不知道访问您的网络应用是否会被公开，但是您需要认识到您的网络日志包含可能识别个人的必要信息（尤其是与其他地方提供的其他信息相结合）。您的隐私政策应该反映您保留这些日志的时间以及他们将要投入的目的。我认为Google最近决定在9个月后匿名处理他们的日志，以帮助保护用户隐私。诚然，他们的情况有点不同，因为他们收集了很多信息，但在确定您的日志需要多长时间和以何种形式存在时，您需要考虑客户的需求以及您自己的需求。