日志留存周期需要依据业务、适用要求、调查需要和隐私风险确定，不能所有系统统一一个数字。
分类日志用途
访问、认证、管理操作和数据库审计分别规划，明确需要查什么问题。
控制保存内容
完整口令、令牌与无关个人数据不进入日志，访问受控，时间同步。
验证取证能力
检查容量、检索与备份，按规则删除过期数据。具体法定期限由适用规定与专业人员确认。
日志期限从用途与责任确认
故障、安全调查和适用管理要求分别评估，不能为所有日志规定同一永久保留时间。
控制访问、完整性和删除流程，测试检索是否可用；容量不足时避免未经核实清空重要记录。
例如访问日志体积大，先确认调查需求和留存规则，再归档或删除，不随意清空全部记录。
相关阅读：网站安全日志与告警：字段、关联、脱敏和噪音。