NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

允许授权人员对系统日志进行更改，使组织能够根据需要扩展或限制日志记录，以满足组织要求。为了节约系统资源而限制的日志记录，可以在某些威胁情况下进行扩展（无论是临时还是永久）。此外，日志记录可能仅限于特定类型的事件，以便简化审计、分析和报告。组织可以设定日志记录操作发生变化的时间阈值（例如，接近实时、几分钟内或几小时内）。