logfile

Eine Logfile ist eine Datei mit der Prozesse, die in Computern und Netzwerken ablaufen, aufgezeichnet werden. Logfiles sind wichtige Informationsquellen, um die aktuelle Situation in einem Netzwerk zu erfassen. Anhand von Logfiles können zu einem späteren Zeitpunkt Fehler in der Datenübertragung, der Verlust von Daten oder der Absturz eines Rechners analysiert werden. Auch die Regeneration von verlorenen Daten ist über Logfiles möglich.

Logfiles sind über das gesamte Netzwerk verteilt und in eigenwilligen Sprachen und Formaten verfasst. Um eine vernünftige Verwaltung der Logfiles zu gewährleisten, sollten die Kriterien dafür in einer Lofile-Managementstrategie festgelegt werden. Eine solche Strategie umfasst das Kopieren von Logs, deren Verteilung an andere Systeme und deren Archivierung, die zur Rekonstruktion und Analyse bei Sicherheitsvorfällen benötigt werden.

Alle diese Aktivitäten rund um die Verwaltung von Lofiles werden von Security Information Management (SIM) unterstützt, in denen die Lofile-Richtlinien zentral verwaltet und umgesetzt werden.