不知道有沒有這方面的高手可以解說一下？
就我所知道的
SIEM儲存的方式可以分成兩種
存plain text：佔空間，查詢速度慢
存在SQL裡面：空間小，查詢速度佳

但是我搞不懂SQL不都是一個大檔案頂多再加上交易檔？而且資料庫的內容不是經常在變動？那要怎麼做到不可否認性？
一般做不可否認性不是都把檔案加上HASH得出運算的結果，原始值與運算值經過公式運算兩相比較之後完全相同，那你可以說這個檔案沒有變過。
可是SQL經常在變動啊?那要怎樣證明當初的狀態是如何？