日志不足六个月被责令改正：门店侧上网日志到底从哪来

福建龙岩永定一家酒店 2026 年 2 月被处罚，理由很直接："WiFi 无认证界面、日志不足 6 个月"，结果是责令改正并警告。对酒店经营者来说，"日志"两个字很抽象——它存在哪、谁来记、记什么、存多久，多数人答不上来。

本文把"门店侧日志从哪来"这件事拆开讲清楚。

一、六个月日志，不是"存了"就算数

《网络安全法》第 23 条要求采取监测、记录网络运行状态的技术措施，留存相关的网络日志不少于六个月。但实务里最容易被忽略的是：光有日志文件不够，关键是字段完整、且与实名身份强绑定。

终端 MAC、IP 地址、认证账号、上下线时间、访问记录，缺一项都可能在检查时被视为不完整。更关键的是，公安查的是"这条记录对应哪个房间、哪个人"——如果认证在一台设备、日志在另一台，拼不出证据链，等于白存。

二、门店侧日志的三个来源

一套完整的上网日志，通常来自三个层面：

终端上网行为：住客手机、Pad、电脑访问了什么网址、上下行流量多少；

认证系统身份：连网时通过短信、微信或房号核验留下的真实身份；

网络设备运行：网关、AP 的连接、会话、放行/拒绝动作。

传统做法是用三套设备分别采集，再人工拼合，既容易断链，又增加运维成本。一旦中间某一环没开，176 号令查"用户注册信息和上网日志留存"时就过不了。

三、本地留存与云端托管，怎么选

门店侧日志主要有两条落地路径：

本地留存：在门店网关本地硬盘滚动存储。优势是不依赖外网，断网也能记；难点是硬件寿命、容量规划和防篡改。

云端托管：日志加密上云，按合规周期统一留存、统一检索、一键导出。优势是免建服务器、免专人运维，适合多门店连锁。

智慧光迅的做法是两条路都给：梦想网关本地硬盘智能滚动留存 180 天，无断层、无清零、无篡改；或者是云日审，日志实时加密上云，云数据可靠性达 99.99%，门店不建本地日志服务器也能满足 180 天留存与一键导出。

四、智慧光迅：让日志"原生"留下来

智慧光迅以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体”解决方案，通过梦想网关同一硬件、同一操作系统内，认证账号直接写入日志文件，无需跨设备关联。支持秒级全链路关联检索，一键生成符合监管标准的合规报表。对连锁门店，集团总部还能通过云端后台统一监管全部门店日志与合规状态，批量下发策略。

门店侧日志不是"找台机器存一下"那么简单。它要从认证、行为、网络三个层面同源采集、与身份绑定、按六个月以上留存。把这件事做进网关本身，酒店才能既有证据链、又不被运维拖垮。

FAQ

Q：日志一定要存在门店本地服务器吗？

A：不一定。本地网关可滚动留存，也可对接云端审计平台统一托管。多门店连锁更推荐云端托管，免建服务器、免专人维护，集中管控更省心。

Q：日志要包含哪些字段才算完整？

A：至少应包含终端 MAC、IP 地址、认证账号（如手机号或房号）、上下线时间、访问记录。字段不全会被视为留存不达标。

Q：六个月是从哪天算起？

A：按日志滚动留存理解，即任意时刻往前推六个月内的记录都应可查可导出。建议以 180 天为实务准备基线，比"刚好六个月"留有余量。