[内网流媒体] 访问日志在企业环境中的作用

为什么要有访问日志

• 合规要求：部分行业（金融/医疗/政企）要求对访问行为可追溯。
• 安全审计：发现异常访问、暴力尝试、扫描行为。
• 问题定位：性能/故障时可以看到谁在访问、访问频率与返回码。
  

访问日志应包含什么

• 时间戳（统一时区，ISO8601）；
• 客户端 IP/网段；
• 路径或流标识；
• 状态码（成功/失败）；
• User-Agent（区分浏览器/脚本）；
• 鉴权结果（通过/失败）；
• 可选：档位参数（分辨率/帧率），便于追踪带宽消耗。

格式与存储

• 文本行日志（JSON 或 key=value）便于解析；
• 按天/大小滚动，防止磁盘占满；
• 路径可配置，权限限制仅服务用户可读。

使用场景

• 审计：定位“谁看过某路画面”。
• 安全: 发现异常 IP/频繁失败的暴力尝试；
• 运维: 找出高频访