无日志政策，说明

询问存在哪些连接、安全、计费和账户记录、为何存在以及保留多长时间。

未经限定的口号不是审计，也不能描述每个组件或供应商。

某个应用程序禁用了Web访问日志，但其反向代理、身份验证服务和计费数据库仍保留记录。有意义的无日志声明会指明层级、排除的字段以及保留的任何运营记录。它还需要经过测试的配置；一句口号无法说明整个服务如何处理数据。

• 分别检查代理、应用程序、网络、身份验证和支持记录。
• 不要将账户工作流呈现为经过审计的无日志生产平台。