hendelseslogg

Hendelseslogg er en kronologisk registrering av hendelser som oppstår i et system, en organisasjon eller en prosess. Hensikten er å dokumentere hva som skjer, når det skjedde og hvilke konsekvenser det hadde, slik at man kan analysere, feilsøke og forbedre drift og sikkerhet.

Innholdet i en hendelseslogg varierer etter kontekst, men vanlige oppføringer inkluderer tidsstempel, alvorlighetsgrad, kilde eller komponent, hendelsestype og en beskrivelse eller melding. I IT-drift kan hendelseslogger omfatte system-, applikasjons- og sikkerhetslogger, samt hendelser fra nettverk eller infrastruktur. I andre bransjer kan loggene registrere avvik, avbrudd, sikkerhetsvarsler eller kvalitetsindikatorer.

Hendelseslogg brukes til diagnostikk, avviksanalyse og etteraktivitets overvåkning. Mange organisasjoner samler loggene i et sentralt loggsystem eller en SIEM-løsning for gjennomsøking, korrelasjon og varsling. God praksis inkluderer standardisering av loggformat, riktig tidskompensering (NTP), tilgangskontroll og regelmessig gjennomgang og vedlikehold av loggene, samt rutiner for lagring og sletting i samsvar med personvern og samsvarskrav.

Sikkerhet og personvern: Loggene kan inneholde sensitive opplysninger; derfor bør tilgang være begrenset og data beskyttes. Retensjonstider varierer avhengig av kontekst og regelverk. Se også artikler om logganalyse, sentralisert logging og SIEM for nærmere detaljer.