tapahtumalokeista
Tapahtumaloki on järjestelmän, sovellusten tai laitteen tuottama tallenne tapahtumista, jotka on merkitty ajallisella aikaleimalla sekä tunnisteilla ja kuvauksilla. Tapahtumalokeja käytetään vianmääritykseen, suorituskyvyn seurantaan ja turvallisuuden auditointiin. Ne voivat kerätä sekä paikallisesti että etäpalvelimille siirrettyjä tietoja, ja ne muodostavat usein monista eri lähteistä tulevan kokonaisuuden.
Yleisiä lokityyppejä ovat järjestelmälogi, sovelluselogi ja turvallisuuslogi. Palvelin- ja työympäristöissä lokit voivat eriytyä lähteen tai asianaiheen
Rakenne ja muoto vaihtelevat. Yleisimpiä kenttiä ovat aikaleima, taso (informatiivinen, varoitus, virhe, kriittinen), lähde sekä viesti.
Hallinta ja käyttö: lokit kerätään paikallisesti ja voidaan siirtää keskitettyyn logipalveluun tai SIEM-järjestelmään. Kierrätys ja säilytys
Tapahtumalokeilla on keskeinen rooli järjestelmän luotettavuuden, turvallisuuden ja säädösten noudattamisen tukemisessa.