所有用户操作行为以及系统运行流程都得做好日志记录。关键操作日志要长期存档，方便后续审计查阅。