activiteitlogboeken
Een activiteitlogboek (activiteitlog, audit log) is een gestructureerde registratie van gebeurtenissen en handelingen die zich voordoen in een systeem, applicatie of proces, doorgaans met een tijdstip, zodat latere analyses, audits en verantwoording mogelijk zijn. Ze worden toegepast in IT, bedrijfsprocessen en gezondheidszorg om activiteiten te documenteren en anomalieën op te sporen.
Veelgebruikte velden omvatten: tijdstempel, gebruikersidentiteit, uitgevoerde handeling (actie), doelwit of bron (resource), resultaat/status, IP-adres of apparaat,
Toepassingsgebieden omvatten IT-beheer en beveiliging (audit trails, detectie van inbreuken, naleving), software-applicaties (gebruikers- en foutlogs), infrastructuur
Beheer en privacy: Beheer van activiteitlogboeken omvat verzamelen, normaliseren, centreren, analyseren en bewaren; logretentiebeleid; integriteit en
Technische aspecten: Formaten zoals syslog, Windows Event Log, journald; centralisatie via logmanagement-systemen; real-time monitoring; maatregelen om
Uitdagingen en overwegingen: grote volumes, ruis en mogelijke foutieve data; privacy en security; bewaar- en vernietigingsregels;