Log 保存分析

在現今的資訊系統和網路環境裡，
每天都會產生大量 Log 資料，紀錄系統與設備的運作。

企業收集Log的原因

• 偵測和分析與資安或效能有關的事件
• 藉由 IT 控制和產生報表來預防系統濫用，提供法律上的鑑證
• 遵循法規要求
• 協助評估和 IT 相關的事件，以減少可能的停機時間
• 用來收集、分析、警示和歸檔與網路相關的資料

藉由Log的收集和分析過程，可以讓IT人員能夠監控系統的運作狀態，
判斷可能發生的事件，以及分析資料存取行為和使用者的作業活動。

然而不同設備和應用系統產生不同格式的Log，
與每天不斷產生的巨量Log資料增加了保存分析的困難度。

有效的Log管理有助於解決IT運作問題及滿足法規稽核之要求，
使SIEM能從中分析、識別可能的資安威脅，提供警訊。