Log (informatyka)

Z Wikipedii

Log (czasem też dziennik, plik dziennika, rejestr zdarzeń) to w informatyce chronologiczny zapis zawierający informację o zdarzeniach i działaniach dotyczących systemu komputerowego, na przykład faktu uruchomienia lub logowania się do komputera, uzyskania połączenia sieciowego, awarii drukarki itp. Log przeważnie służy do rejestracji błędów podczas wykonywania pracy programów, do zapisów zmian w bazach danych, itp. Czynność zapisywania do logów nazywana jest logowaniem — nie mylić z logowaniem się do systemu.

Logi są używane do sporządzania statystyk, wykrywania prób penetracji (włamań) oraz ich sposobu, wykrywania błędów i nieprawidłowości.

Logi mogą być prowadzone mniej lub bardziej szczegółowo (jest to tak zwany poziom szczegółowości logowania) w zależności od potrzeby. Przykładowo, system domyślnie może logować tylko najpoważniejsze zdarzenia (poważne błędy), a na życzenie może rejestrować wydarzenia bardziej szczegółowo (na przykład ostrzeżenia czy rejestrować normalny przebieg pracy procesów). Zazwyczaj najbardziej szczegółowy poziom logowania służy twórcom systemu w usuwaniu błędów w jego działaniu.

W niektórych systemach można zmieniać poziom szczegółowości logowania w trakcie ich pracy.

Informacje mogą dotyczyć zdarzeń podejmowanych na systemie lokalnie (np. przez pracujących na nim użytkowników lub programy) albo zdarzeń pochodzących z zewnątrz (np. pakietów wysyłanych na interfejs sieciowy systemu komputerowego) jak również może to być zapis rozmów prowadzonych za pomocą komunikatora internetowego lub czatu. Do logów zaliczyć można wykazy połączeń telekomunikacyjnych i zapisy wysłanych lub odebranych wiadomości (SMS, poczta elektroniczna).

Typowy wpis w logu zawiera m.in. następujące informacje:

• względny lub bezwzględny czas zdarzenia (np. data i godzina),
• rodzaj zdarzenia, identyfikator (często wykorzystywany do rozdzielania informacji na kilka strumieni danych),
• nazwa użytkownika, programu, procesu generującego wpis
• dane o pobieranych plikach,
• adres IP jeżeli operacja dotyczy komunikacji przez sieć,
• kwalifikacja zdarzenia (poważny błąd, ostrzeżenie, raport z normalnego przebiegu prac, bardzo szczegółowy)
• tekstowy opis zdarzenia
• praktycznie każda informacja potrzebna administratorowi systemu, a możliwa do odczytania w sposób alfanumeryczny.

Logi mogą są zapisywane w plikach lub do baz danych, czasami są wysyłane na inne maszyny przez sieć lub na drukarkę. Niekiedy do zbierania logów z innych maszyn jest przeznaczony oddzielny system (ze względów bezpieczeństwa).

[edytuj] Aspekty bezpieczeństwa

Tworzenie, przechowywanie i archiwizacja logów niesie za sobą zagrożenia związane z ochroną informacji i prywatności. Uzyskanie przez osoby niepowołane dostępu do logów może doprowadzić do ujawnienia istotnych danych, na przykład do zapisu niejawnych transakcji biznesowych lub przebiegu komunikacji poprzez pocztę elektroniczną lub komunikator internetowy.

Niektórzy użytkownicy stosują politykę przechowywania logów przez krótki czas (na przykład siedem dni), a w niektórych przypadkach wybrane informacje w ogóle nie są zapisywane.

Z drugiej strony brak logów uniemożliwia analizę zjawisk z przeszłości, na przykład przebiegu włamania komputerowego lub wykrycia nadużyć. Trudniej jest również stwierdzić, czy nieprawidłowości w pracy systemu mają charakter jednorazowy czy też występowały już w przeszłości.

Przechowywanie zapisów logów przez dłuższy czas w celu ewentualnego przekazania ich organom ścigania nazywany jest retencją danych.