A. 仅记录所有失败的安全事件（如登录失败），以减少日志量

B. 仅记录成功的事件（如成功登录），以确保业务连续性

✅ C. 同时记录成功和失败的事件，并包含时间戳、源IP和用户身份

D. 仅记录系统错误日志，忽略应用层日志

答案解析

全面的日志记录策略对于安全监控和事件调查至关重要。选项A和B仅记录单方面事件，会遗漏关键线索（如攻击者的成功渗透或尝试行为）。选项D忽略应用层日志，会错失大量攻击行为（如SQL注入）。选项C同时记录成功和失败事件，并包含时间戳、源IP和用户身份等关键元数据，可完整还原攻击链路，便于追踪溯源和取证分析。