Hændelseslogfiler

Hændelseslogfiler er filer som registrerer hændelser genereret af software, hardware og operativsystemer. De anvendes til overvågning, fejlfinding og revision. Filernes format og placering varierer afhængigt af systemet: Windows har et lukket, binært format kaldet EVTX, lagret af Windows Event Log-tjenesten og tilgængeligt via Event Viewer; ældre versioner brugte .evt. Linux og andre Unix-lignende systemer genererer ofte hændelseslogfiler i tekstbaserede formater under /var/log via syslog-tjenester som rsyslog eller syslog-ng, eller i moderne miljøer gennem systemd-journald, hvis logs gemmes i binære journalfiler under /var/log/journal.

Indholdet i hændelseslogfilerne varierer, men typiske felter omfatter tidsstempel, alvorlighedsniveau, kilde eller komponent, et hændelses-id, en kort besked og ofte ekstra kontekst som brugeren eller processen, der udløste hændelsen. Nogle systemer understøtter også strukturering af logdata i JSON eller XML for lettere maskinlæsning.

Anvendelsen omfatter overvågning af systemers tilstand, fejlfinding efter fejl eller nedbrud, samt sikkerhedsanalyse og overholdelse af regler og standarder. Logfiler er også nyttige til postmortem-analyser og til at dokumentere korrekt drift af en tjeneste.

Logrotation, arkivering og retention håndteres ofte med værktøjer som logrotate eller centraliserede logningsløsninger, hvilket hjælper med at begrænse pladsforbruget og fastholde historik. For at beskytte integriteten og fortroligheden af oplysningerne anbefales sikre adgangsrestriktioner, sikker transport af logs og overvejelse af tamper-evident lagring eller signering, særligt i mission-critical miljøer.