Lokitiedot

Lokitiedot ovat IT-järjestelmien ja ohjelmistojen tuottamia tapahtuma- ja tilanneraportteja, jotka tallentavat, mitä järjestelmässä on tapahtunut, milloin ja missä kontekstissa. Ne voivat syntyä käyttöjärjestelmästä, sovelluksista, verkkolaitteista sekä pilvipalveluista ja tallentua tiedostoihin, tietovarastoihin tai keskitettyyn lokinhallintajärjestelmään.

Jokainen lokimerkintä sisältää yleensä aikaleiman, lähteen, tapahtumatyypin tai luokan, vakavuuden sekä viestin tai tapahtumatiedon; lisätiedot voivat olla käyttäjäidentiteettejä, IP-osoitteita, istunnon tunnisteita ja transaktioiden tunnisteita. Lokit voivat kuvailla sekä normaaleja toimintaprosesseja että poikkeavuuksia tai virheitä.

Lokit ovat keskeisiä IT-operationsin, suorituskykyanalytiikan, turvallisuuden ja vaatimustenmukaisuuden näkökulmasta. Erilaisia lokityyppejä ovat järjestelmä- ja sovelluselokit, pääsylokit, tietoturva- ja audit-lokit sekä verkkolokit ja palomuurilokit. Näitä kerätään sekä paikallisesti että keskitetysti, ja niitä käytetään valvontaan, vianmääritykseen, suorituskykyanalyysiin sekä turvallisuusanalytiikkaan.

Formaatti ja standardit vaihtelevat: lokit voivat olla teksti- tai rakenteisessä muodossa, kuten JSON. Yleisiä viitekehyksiä ja käytäntöjä ovat syslog, journald sekä turvallisuus- ja analytiikkajärjestelmissä käytetytCEF- tai JSON- форматit. Keskitetty lokinhallinta, indeksointi ja korrelaatio helpottavat hakua ja hälytysten hallintaa.

Tietosuoja ja hallinta ovat tärkeä osa lokien käsittelyä. Lokit voivat sisältää henkilötietoja ja verkko-osoitteita, minkä vuoksi pääsyoikeudet, säilytysajat sekä mahdolliset anonymisoinnit ja määräystenmukaiset käsittelyt on määritettävä ja toteutettava. Haasteita ovat suuren volyymin hallinta, melun vähentäminen, datan normalisointi, eheyden varmistaminen sekä integrointi muiden tietohallinnon työkalujen kanssa.