Log management

Log management er processen med at indsamle, opbevare, strukturere, søge i og beskytte logdata fra IT-systemer. Formålet er at gøre hændelser og tekniske oplysninger tilgængelige, når virksomheden skal overvåge drift, fejlfinde eller undersøge sikkerhedshændelser.

Hvorfor er begrebet vigtigt?

Log management er vigtigt, fordi logdata ellers ofte ligger spredt på mange servere, enheder og cloudtjenester. Central håndtering gør det lettere at finde relevante hændelser og bevare et samlet overblik.

For virksomheder er log management relevant ved driftsovervågning, fejlfinding, incident response, compliance, servere, netværksudstyr, cloudtjenester, applikationer og kontrol med administrative handlinger.

Typisk misforståelse

Den mest almindelige fejl er at tro, at det er nok blot at gemme alle logs. I praksis skal virksomheden også beslutte, hvilke logs der er relevante, hvor længe de skal gemmes, hvem der må tilgå dem, og hvordan de skal gennemgås.

Eksempel

En virksomhed samler logs fra servere, firewalls og cloudtjenester i én løsning. Når en bruger oplever et problem, kan IT undersøge hændelser fra flere systemer uden at skulle logge ind hvert sted separat.

Best practice

• Indsaml logs fra virksomhedens vigtigste systemer.

• Definér passende opbevaringstid for forskellige typer logdata.

• Begræns adgangen til følsomme logs.

• Brug ensartede tidszoner og tidsstempler.

• Kombinér log management med alarmer og faste procedurer for gennemgang.