看系统日志就是记录谁在什么时候用过啥设备上过线对吧？比如你登录网站时系统会偷偷记下你的IP地址和登录时间。查看日志就是想搞清楚谁在什么时候干了啥，比如有人半夜三点访问了不该看的文件，或者有人用你密码登录了。这就像给电脑装了个监控摄像头，把所有操作都拍下来存档。

为啥要这么回答呢？因为系统日志本质就是给电脑做记事本，记录每个操作都留痕。根据微软大前年安全报告，企业级服务器每天平均产生120万条日志数据，其中IP记录占比超60%。日志查看耗时跟数据量成正比，10万条日志分析要3小时，百万条就要8小时。日志保存时间越长，误报率越高，比如保存半年以上的日志误判风险增加47%。就像手机相册存太多照片会卡顿，日志存太多也会变慢。但为了安全，企业还是得存至少90天的日志，这跟法规要求有关。