Logqualität
Logqualität bezeichnet die Qualität von Protokollen, also von Logdaten, die in IT-Systemen erzeugt werden. Sie umfasst Richtigkeit, Vollständigkeit, Aktualität, Konsistenz, Nachvollziehbarkeit und Lesbarkeit der protokollierten Informationen.
Wesentliche Merkmale sind Vollständigkeit der relevanten Ereignisse, Korrektheit der Inhalte, zeitliche Aktualität und Synchronität der Zeitstempel,
Ursachen für qualitative Schwankungen sind unvollständige oder fehlerhafte Erfassung, falsche oder fehlende Zeitstempel, uneinheitliche Formate, Duplikate,
Die Sicherstellung erfolgt durch Messgrößen wie Vollständigkeitsrate, Fehlerrate, Zeitstempel-Genauigkeit und Duplikatraten, ergänzt durch Data Profiling und
Gute Logqualität verbessert die Fehleranalyse, das Incident Response, die Compliance und die forensische Nachvollziehbarkeit. Sie unterstützt