安全审计报告需要包含审计依据（如安全政策文件）、日志摘要和分析结果，以及对发现的问题提出的修复建议。