EreignisLogs

Ereignislogs sind systematische Aufzeichnungen von Ereignissen, die von Computern, Betriebssystemen, Anwendungen oder Netzwerken erzeugt werden. Sie dienen der Diagnose, Überwachung, Sicherheitsanalyse und Compliance. Typischerweise werden Log-Einträge lokal gespeichert oder zentral gesammelt und enthalten Zeitstempel, Herkunft (Quelle oder Komponente), eine Ereignis-Identifikation, einen Schweregrad, eine Nachricht sowie weitere Metadaten wie Benutzer, Hostname oder Transaktionskontext.

Zu den gängigen Formen gehören Betriebssystemlogs, Anwendungslogs und Sicherheits-/Auditlogs. Betriebssystemlogs umfassen Einträge von Windows, Linux oder anderen Systems, während Formate variieren können: Windows nutzt EVTX-Archive, Syslog-Formate sind in RFC 5424 beschrieben und journald speichert binäre Journale. Typische Felder sind Zeitstempel, Quelle, Event-ID oder Kategorie, Schweregrad, Nachricht sowie ergänzende Informationen wie Nutzer, Prozess-ID oder Sitzungsdaten.

Viele Organisationen zentralisieren Logs, um Ereignisse über Systeme hinweg zu korrelieren und schneller auf Vorfälle reagieren zu können. Populäre Technologien sind Log-Collector wie rsyslog, syslog-ng oder journald, mit Weiterleitung an zentrale Speicher oder SIEM-Systeme (etwa Elastic Stack, Splunk, QRadar). Eine präzise Zeitstempelung ist wesentlich, weshalb Synchronisation über NTP oder Chrony wichtig ist.

Wichtige Anwendungsbereiche sind Fehlersuche, Leistungsüberwachung, Sicherheitsanalyse und Auditierung. Rechtliche Vorgaben und Compliance beeinflussen Aufbewahrungsfristen, Zugriffskontrollen, Integritätsschutz (etwa unveränderliche Logs) und Auditspuren. In der Cloud ergänzen Provider-Logs (AWS CloudWatch, Azure Monitor, Google Cloud Logging) On-Premise-Logs und ermöglichen eine globale Sichtbarkeit.