Sovelluslogien
Sovelluslogien ovat ohjelmistosovellusten tuottamia lokitietoja, jotka tallentavat tapahtumia, virheitä ja informaatioviestejä. Niiden tarkoituksena on tukea virheen diagnosointia, järjestelmän tilan seurantaa sekä turvallisuusanalyysiä.
Tyypilliset tiedot sisältävät ajankohtaisen aikaleiman, tapahtuman tason (esim. DEBUG, INFO, WARN, ERROR), lähdekomponentin nimen, prosessin tunnisteen
Formaaleja esitystapoja ovat tavallinen teksti, JSON-structured logs, ja usein myös konfiguroituneet mallit.
Käyttötarkoitukset: virheiden selvittäminen, suorituskyvyn seuranta, käyttötilanteiden analysointi, turvallisuusanalyysi sekä auditointi.
Hallinta ja ylläpito: lokien kierrätys ja arkistointi (log rotation), säilytysajat sekä näyttö- ja indeksointipalvelut, jotka helpottavat
Johtaminen: keskitetty logien hallinta (log management) ja hakukoneet kuten ELK/EFK-pino, Splunk, Graylog, Fluentd, Logstash.
Tietosuoja ja säädösten huomiointi: henkilötietojen suojaus, vähäinen tallennus ja poistaminen sekä pääsyoikeuksien hallinta.
Haasteet: volyymi ja monimuotoisuus, oikeiden kontekstitietojen kerääminen sekä oikea aikasidonta.