ログモニター

ログモニターは、ログファイルを監視するソフトウェアの一種です。^[1]サーバー、アプリケーション、ネットワーク、セキュリティデバイスはログファイルを生成します。エラー、問題、その他の情報が常にログに記録され、後でログを分析するために保存されます。

問題を自動的に検出するために、システム管理者と運用担当者は、生成されたログにモニターを設定します。ログ モニターはログ ファイルをスキャンし、重要なイベントを示す既知のテキスト パターンとルールを検索します。イベントが検出されると、監視システムは、人または別のソフトウェア/ハードウェアシステムにアラートを送信します。監視ログは、発生した、または発生する可能性のあるセキュリティ イベントを識別するのに役立ちます。