Innehållsförteckning:
Definition - Vad betyder Event Log?
I nätverk är en händelselogg en grundläggande resurs som hjälper till att ge information om nätverkstrafik, användning och andra förhållanden. En händelselogg lagrar dessa data för hämtning av säkerhetspersonal eller automatiserade säkerhetssystem för att hjälpa nätverksadministratörer att hantera olika aspekter som säkerhet, prestanda och transparens.
Techopedia förklarar Event Log
En händelselogg är en grundläggande "loggbok" som analyseras och övervakas för "nätverksintelligens" på högre nivå. Det kan fånga många olika typer av information. Till exempel kan den fånga alla inloggningssessioner till ett nätverk, tillsammans med kontoutlockningar, misslyckade lösenordsförsök etc. Det kan också spela in olika typer av applikationshändelser, till exempel applikationsfel, stängningar eller andra relaterade händelser.
En händelselogg används ofta av ett verktyg som kallas säkerhetsinformation och händelseshanteringsverktyg. Detta verktyg ger en högre analys av innehållet i en händelselogg för att hjälpa nätverksadministratörer att avgöra vad som händer i ett nätverk.
Denna definition har skrivits i samband med nätverk