最終更新日:
ログとは、システムで起きた出来事を、日時とともに順に書き残した記録です。
ログには、Webサーバーへのアクセスの記録、アプリケーションのエラーの記録、利用者のログインや操作の記録などがあります。それぞれ、いつ、どこから、誰が、何をしたか、何が起きたかを残します。複数のシステムのログを一か所に集め、まとめて検索できるようにする仕組みもあります。
障害の原因を調べる、不正アクセスの有無を確かめる、利用の状況を分析する、といった場面で使われます。情報セキュリティの事故が起きたときは、何が起きたかをさかのぼる手がかりになるため、ログが残っていないと調べようがありません。
ログに個人情報やパスワードが書き込まれないよう気をつけます。保存の期間、改ざんを防ぐ置き方、見られる人の範囲を決めておきます。時刻がシステムごとにずれていると照らし合わせにくいため、時刻を合わせる設定もしておきます。
関連する用語
- 監視システムが正常に動いているかを継続して確かめ、異常があれば知らせる仕組みと運用です。
- インシデント対応情報の漏えいや不正アクセス、システムの停止などの事故が起きたときに、被害を抑えて立て直すための対応です。
- 不正アクセス利用の権限がない人が、他人のIDやパスワードを使ったり弱点を突いたりして、システムに入り込むことです。
- 情報セキュリティ情報の機密性・完全性・可用性を保ち、漏えいや改ざん、使えなくなることを防ぐ取り組みです。