一下。
“不是见证人。”赵星立刻纠正，“审计者不是见证人——见证人是亲眼看见事情发生的人。审计者只是看记录，记录是事后留下的痕迹。不一样。”
执事的目光落在控制台上那排闪烁的指示灯上，像在辨认某种隐秘的符文。他沉默了很久，久到空调的嗡鸣声开始变得刺耳。
“你说不一样。”执事终于开口，“但结果一样——见记录者，知过往。”
赵星张了张嘴，又闭上了。
* * *
赵星调出一份模拟日志，把屏幕转向执事。
“你看这个。”赵星指着第一行，“账号A，时间戳14:23:17，操作——修改配置文件。这是谁做的？账号A。账号A是谁？可能是张三，也可能是李四用了张三的账号。”
执事的目光落在屏幕上，一动不动。
“再看这个。”赵星往下翻了一页，“账号B，时间戳14:23:19，操作——重启服务。账号B是谁？不知道。但日志告诉你，在账号A改完配置两秒后，账号B重启了服务。”
“两息。”执事低声说。
“对，两秒。”赵星说，“但你看到这个，能说账号B有责任吗？不能。因为账号B可能只是按流程操作——他接到通知说需要重启，他就重启了。他不知道账号A改了什么。”
执事的手指从袖子里伸出来，在桌沿轻轻敲了两下。
“那你怎么知道是谁的责任？”
“你不能只看一条日志。”赵星说，“你要看多条日志，看时间顺序，看上下文，看操作之间的因果关系——然后你才能判断。”
“多日志印证。”执事慢慢说。
赵星点了点头。
“像账册。”赵星说，脑子里飞快地转着，“你们宗门有账册吧？一本收入账，一本支出账，一本库存账。如果三本账册对不上——你知道有问题。但你不一定知道问题出在谁身上。”
执事的目光微微动了一下。
“也许记收入的人记错了。”赵星继续说，“也许记支出的人漏了一笔。也许库存的人被人改了数字。账册告诉你对不上——但它不告诉你谁错了。”
执事沉默了片刻，然后慢慢点了点头。
“账册副本。”他低声说，“三册对勘，知错而不指人。”
赵星松了口气。
“对。就是这个意思。”
执事身后的弟子又交换了一个眼
本章未完，请点击下一页继续阅读！