用途：该技能用于在基础设施与应用中实现全面的审计日志，覆盖合规（SOC 2、HIPAA、PCI DSS）、安全事件监控、监管审计轨迹、日志保留与防篡改存储，以及应用日志接入 SIEM。
主要能力：按类别组织审计事件，包括 authentication（登录成败、MFA、会话、密码、API 密钥）、authorization（访问授予与拒绝、权限与角色变更、提权）、data_access（敏感数据读写删、批量导出、数据分级变更）、administrative（配置、用户与组、系统启停、备份恢复、防火墙规则变更）、system（服务健康、资源调配、证书密钥轮换、定时任务、集成与 webhook）。
使用方式：提供 Rsyslog 集中转发配置（imfile 读取应用日志、JSON 模板、TLS 转发至中心 syslog，含队列参数）、journald 持久化配置与 journalctl 查询（_TRANSPORT=audit、_AUDIT_TYPE）、Python AuditLogger 结构化 JSON 记录与哈希链防篡改及 audit_trail 装饰器、Fluent Bit 采集与应用/系统日志聚合输出到 Elasticsearch 和 S3、Elasticsearch ILM 保留策略（hot/warm/cold/delete），以及基于 sha256 的日志完整性校验脚本 verify-log-integrity.sh。
保留要求：列出 SOC 2、HIPAA、PCI DSS、GDPR、FedRAMP、ISO 27001 的最低保留期限与说明。另含 SIEM 集成清单（日志来源、归一化、告警规则、运维项）与最佳实践。
限制：未提供具体产品版本、许可或价格信息；实际配置项与参数需依环境调整。