等保三级及以上业务必须完整留存数据库全量操作审计日志，记录登录 IP、账号、执行 SQL、操作时间、影响行数。运维需开启数据库审计功能，过滤屏蔽无关高频查询日志，降低存储开销；审计日志独立存储，与数据库数据磁盘隔离，防止被恶意删除篡改。日志留存周期不低于 6 个月，支持按时间、账号、操作类型检索导出。定期核查审计日志，筛查异常删改、异地登录、高频 DROP/ALTER 高危语句，发现可疑操作立即排查溯源。禁止关闭审计功能、清理未归档日志，完整审计记录是数据泄露、恶意操作事故的核心溯源凭证。