Definition
Ereignisprotokollierung (Logging) zeichnet Informationen über Aktivitäten von Benutzern, Systemen, Anwendungen und Geräten auf, um Überwachung, Analyse und Rekonstruktion von Ereignissen zu ermöglichen.
Einfach erklärt
Ein System hält fest, was wann geschehen ist und welcher Benutzer oder welches Gerät beteiligt war.
Warum es wichtig ist
Protokolle ermöglichen Problemerkennung, Vorfallanalyse und den Nachweis der Einhaltung von Sicherheitsanforderungen.
Begriffliche Abgrenzung
Protokollierung bedeutet nicht Analyse. Sie liefert Informationen für Überwachungs- und Reaktionsprozesse.
Praktische Perspektive
Protokolle haben nur dann Wert, wenn sie vollständig, vertrauenswürdig und angemessen vor Veränderung geschützt sind.