应该把那些信息记录进系统日志？

最近开发一个应用系统，对哪些信息应该记录到日志有点疑惑。
就我的认识，异常信息要记录，有些安全审核信息要记录，重要的系统运行信息要记录。异常信息好理解，我一般也会这么多。但安全审核信息和重要系统信息如何界定?还有其他哪些信息一般来说应该记录到日志里面？ 另外同事建议把一些业务操作信息也记录，比如记录：某个用户某个时候提交了一个订单。但我觉得这应该算业务信息好些，似乎更应该记录到也许数据里面。想听听大家的意见。