tegevuslogid
Tegevuslogid on ajatempli alusel salvestatud sündmuste ja toimingute jada, mis dokumenteerib, kes mida tegi, millal ja millisel ressursil. Need logid võivad hõlmata nii kasutajategevust kui ka süsteemi automaatseid toiminguid ning neid kogutakse erinevatest komponentidest, sealhulgas rakendustest, operatsioonisüsteemist, võrguseadmetest ja andmebaasidest.
Nende logide peamised eesmärgid on auditeerimine, turvalisus, tõrkeotsing ja vastavus regulatsioonidele. Sündmused võivad olla sisse- ja
Tüübid: kasutajategevuse logid, süsteemilogid, turva- ja rakenduste logid ning pilve- või jaotatud keskkondades ka jälgimislogid. Andmed
Kaitse ja andmekaitse: logide kogumise ja hoidmise korral tuleb tagada andmete turvalisus ja terviklikkus, teha jälgitav,
Kasutus: keskne logide kogumine ja analüüs (SIEM), otsing ja aruandlus, reageerimine turvaohtudele, auditid ja täpsustused. Lõppeesmärk