¿Cuánto tiempo para mantener un archivo de registros de tráfico del servidor web?

Question

Actualmente tenemos cuatro servidores web en una granja de servidores que generan registros web de IIS de aproximadamente 100Mb por día. Estos se pueden comprimir bastante eficientemente hasta alrededor del 5% de su tamaño.

Estamos planeando usar waRmZip para moverlos de los servidores a una SAN. Después de una semana más o menos, podemos estar seguros de que no tenemos problemas técnicos para investigar, por lo que la única otra cosa sería usarlos para el análisis de tendencias como complemento a Google Analytics.

¿Qué períodos de retención recomiendan las personas? ¿Hay algún requisito legal para guardar esta información?

Answer 1

Los requisitos legales dependerán de su país, la cantidad de registros y, posiblemente, la naturaleza de su negocio. Hable con los abogados de su compañía: es probable que el asesoramiento legal sobre SO valga lo que paga por ello.

Si sólo está almacenando 5 MB por día, usted debería ser capaz de almacenarlos para, básicamente, todo el tiempo que desee sin tener que preocuparse sobre el aspecto técnico.

Answer 2

Tiendo a mantener el mío para siempre. Eso es principalmente para el análisis de tendencias porque Google echa de menos algunos visitantes (que no son de JavaScript).

Answer 3

Tenga en cuenta la sensibilidad de los datos de registro web también. No tengo idea de si el acceso a sus aplicaciones web se consideraría confidencial si se hiciera público, pero debe tener en cuenta que sus registros web contienen la información necesaria para identificar potencialmente a las personas (especialmente junto con otra información disponible en otro lugar). Sus políticas de privacidad deben reflejar por cuánto tiempo retiene estos registros y para qué fines. Google, creo, recientemente decidió anonimizar sus registros después de 9 meses para ayudar a proteger la privacidad del usuario. De acuerdo, su situación es un poco diferente ya que recopilan tanta información, pero debe tener en cuenta las necesidades de su cliente y la suya al determinar cuánto tiempo y de qué forma conservar sus registros.