Logi i ostrzeżenia

Log (czasem też dziennik, plik dziennika, rejestr zdarzeń) to w informatyce chronologiczny zapis zawierający informację o zdarzeniach i działaniach dotyczących systemu komputerowego, na przykład faktu uruchomienia lub logowania się do komputera, uzyskania połączenia sieciowego, awarii drukarki itp. Log przeważnie służy do rejestracji błędów podczas wykonywania pracy programów, do zapisów zmian w bazach danych, itp.

Logi są używane do sporządzania statystyk, wykrywania prób penetracji (włamań) oraz ich sposobu, wykrywania błędów i nieprawidłowości.

Typowy wpis w logu zawiera m.in. następujące informacje:

• względny lub bezwzględny czas zdarzenia (np. data i godzina),
• rodzaj zdarzenia, identyfikator (często wykorzystywany do rozdzielania informacji na kilka strumieni danych),
• nazwa użytkownika, programu, procesu generującego wpis
• dane o pobieranych plikach,
• adres IP jeżeli operacja dotyczy komunikacji przez sieć,
• kwalifikacja zdarzenia (poważny błąd, ostrzeżenie, raport z normalnego przebiegu prac, bardzo szczegółowy)
• tekstowy opis zdarzenia
• praktycznie każda informacja potrzebna administratorowi systemu, a możliwa do odczytania w sposób alfanumeryczny.