Monitoring logů

 (neboli sledování protokolů nebo logmanagement) je proces průběžného sběru, analýzy a vyhodnocování záznamů o událostech ze spravovaných systémů, zařízení a aplikací.

Logy obsahují informace o:

• přihlášení a odhlášení uživatelů,

• změnách v systému,

• chybách a varováních,

• síťovém provozu,

• aktivitě aplikací.

Monitoring logů pomáhá:

• odhalit podezřelé chování nebo útok,

• analyzovat incidenty,

• splnit požadavky na audit a bezpečnost.