ログが消える時

質問

ログが消える時は、〇〇がこの場所からこの投稿したという全てが消えるのであり、〇〇だけ消えてこの場所から投稿したというのだけ残るということではないですよね？

回答No.5

AsarKingChang · ベストアンサー

>ではなぜ警察はログは削除されないのにログが削除されたら捜査できないというのですか？

どちらかというと警察に出せるログがあるか？
ってことでしょ？サーバーにログがあるか？ではなく。
なので、
例えばある件では3か月以内のログを出してほしいと
警察が言ったとして、
ログは大量にあったが、3か月以内の結果がなければ
調査結果は「該当するログはありません」となり「捜査できない」
となるでしょう。

あと、ログに何が書いてるかも問題ですがね。
ほとんどのログが、接続についてだったりします。
接続した中でどんな通信をしたのか？のログを
残してないサーバーは多いですよ。
（なんでそうなるかは、Apacheなどのドキュメントを参考に）

ログのデータがいくらあっても、証拠としての価値を
見いだせない物であれば、
警察から見たログは「ない」って答えるしかないでしょうね。
そのログが要件定義を満たしていないなら、データとして
見られない！ってのが、
警察が先にわかってたときに、
貴方がそれを言われたのでは？ってのがこちらの推測ですが。

>ログは削除されるのか、どこにあるのかは設計次第でどうなっているかは分からないというのが答えですか？
これも事実。
コンテンツサーバー側のログがいつどんな風に管理されてるか？
ログサーバーの側のログがいつどんな風に管理されてるか？
ついでに、プロファイリングのログがいつどんな風に管理されてるか？
当然そんなの外部の人が、知る必要もない事ですから、
「削除する」でも「削除しない」でもなく

あと、こちらのサーバもログローテと言って、
古いログと判断されると、ファイル名に日付がつけられ
さらに、それが古くなると、圧縮され
さらに古くなると、アーカイブされていきます。
で、一般的にログって言われてるのが、
第1世代と、ファイル名がつけられた第2世代までですね。
圧縮後の第3世代までくると、よほどのことがない限り
ログがどこかにあっても「ない」って答えますね。
（実際わたしも「ない」と答えますよ）
圧縮しちゃってるので、内容物が検索にも引っかかりにくく、
あっても探しにくい状態にはなってますんで。
でも「ログ」なんです。

なんとなく、

>ではなぜ警察はログは削除されないのにログが削除されたら捜査できないというのですか？

この件は解決できたような印象はありますが。
いかがですか？

補足

ログなんてあっても無くても一緒とありますが、日本の場合ログが無いとそうさできませんよね？

回答No.4

AsarKingChang

別の観点での回答も！
https://wedge.ismedia.jp/articles/-/30727
例えばこんなニュースがあったとします。
この時点で、そのサイトにログがあるかないか？って
常用な意味を持ちます？こだわります？
それとも、いやいや、盗聴装置は、盗聴する為じゃない
ログなんて取るわけもない！って謎の弁護します？
（当然ログを取ったこと自体を認めるわけがないので、
　消す対象物すらも、最初から決められない）
ってことで、ログ自体は、そのサイトの設計者以外も
保存されることもあるってケースですが、
そのサイト内でも、サイト自体の管理者も見れたとしても、
その他、政府機関のプロファイラーたちも共有してるものです。
（こっちも同じ、何をプロファイリングしてるかなんて、
　発表するわけがないので、当然、消す対象物も存在しない）

貴方の質問ではないですが、他の人で、
インターネットは安全か？って質問があったのですが、
「この世に安全な物はない」って回答したこともあるほどです。
↑の流れみれば、意味はもうお分かりですよね。
んま、インターネットなんてそんなもんですよ。

補足

ではなぜ警察はログは削除されないのにログが削除されたら捜査できないというのですか？それともあなたの私見であり実際、ログは削除されるのか、どこにあるのかは設計次第でどうなっているかは分からないというのが答えですか？

回答No.3

t_ohta

＞　インスタのdmとかはどうですか？

metaが設計書を公開してくれない限り判らないですね。

回答No.2

AsarKingChang

>インスタのdmとかはどうですか？
先の回答者さんが、答えてる通りでしょう。
>システムの設計次第です。

それと、設計次第では、投稿物とログは別の物ですので、
ログが無くなっても、投稿物そのものがまともに残る事もあるでしょうね。
（当然逆もある）
たしか、METAはクラウド系DBだった気がしますし。
さらには、大手のSNS(特に海外)はDM(PM)も
ヘイトスピーチなどの監視を受けてるでしょう。
つまりは、ログなんてあろうがなかろうが、最初からどうでもいいことですよ。
実際私も10年以上前の投稿自体が消されてるが、プロファイリングには
残されてるみたいで、発言前からBAN食らうサイトもありますし。
（あっちは日本じゃないので、発言だのログだのではない、
　そのサーバー以外の情報がありますからね）
消えるかなんて考えるだけ無駄、消えても復活できる事すらありますし。
それどころか、へたしたらどこにログがあるかを、わかってないことすらあるね。
大手の場合はサーバー管理者以外もログ取るのでね。

ちなみ、おそらくMETAとアルゴリズムが同じであろう
FBMessangerで今こちらの友人と話してる時の内部アドレス
scontent-nrt1-1.xx.fbcdn.net
になってましたが、CDN系ですね。。
CDNになってでも消えるだのって調べたいですか？

ってことで、次のステップに行ってみるのはいかがですか？

補足

結局、ログの管理方法は運営ごとに違っていて、ログが残っているかいないかなんてのは分からないし考えるだけ無駄ということで良いですか？

回答No.1

t_ohta

単純なアクセスログのことを言っているのであれば、記録が全て消えると言う解釈で合っています。
しかし、ログにはアクセスログ以外にも沢山ありますので、どの様な記録が消え、どの様な記録が残るかはシステムの設計次第です。

補足

インスタのdmとかはどうですか？