tegevuslogid

Tegevuslogid on ajatempli alusel salvestatud sündmuste ja toimingute jada, mis dokumenteerib, kes mida tegi, millal ja millisel ressursil. Need logid võivad hõlmata nii kasutajategevust kui ka süsteemi automaatseid toiminguid ning neid kogutakse erinevatest komponentidest, sealhulgas rakendustest, operatsioonisüsteemist, võrguseadmetest ja andmebaasidest.

Nende logide peamised eesmärgid on auditeerimine, turvalisus, tõrkeotsing ja vastavus regulatsioonidele. Sündmused võivad olla sisse- ja välja logimised, failide avamine või muutmine, konfiguratsioonimuutused, õiguste andmised, tõrked ja turvalisusealased hoiatusekõned.

Tüübid: kasutajategevuse logid, süsteemilogid, turva- ja rakenduste logid ning pilve- või jaotatud keskkondades ka jälgimislogid. Andmed kujutavad endast ajalisi kirjeid koos metaandmetega: kasutajanimi, tegelik identifikaator, IP-aadress, seadme tunnus, toimingu tüüp, sihtressurss ja tulem. Need võivad olla vormis JSON, syslog või muudes standardsetes formaatides.

Kaitse ja andmekaitse: logide kogumise ja hoidmise korral tuleb tagada andmete turvalisus ja terviklikkus, teha jälgitav, kasutada kirjutamiskindlaid salvestuskohti, aja sünkroonimist ning piirata ligipääsu. Säilitusaeg sõltub organisatsiooni poliitikast ja regulatsioonidest (nt ISO 27001, GDPR).

Kasutus: keskne logide kogumine ja analüüs (SIEM), otsing ja aruandlus, reageerimine turvaohtudele, auditid ja täpsustused. Lõppeesmärk on parandada nähtavust ja vastavust, minimeerides riske.