La registrazione dei dati è la pratica di salvare misurazioni, eventi o stati di sistema nel tempo in modo che possano essere consultati in seguito. Nella sicurezza informatica, i log sono una fonte fondamentale di prove: aiutano gli operatori a ricostruire ciò che è accaduto, a rilevare anomalie e a verificare se un dispositivo si è comportato come previsto. Una buona registrazione acquisisce dettagli sufficienti a supportare la risoluzione dei problemi e la risposta agli incidenti senza creare rumore inutile.
La registrazione compare anche negli attacchi e nelle difese. I difensori usano i log di server, sensori e dispositivi integrati per individuare usi impropri, autenticazioni non riuscite, tempistiche insolite o letture manomesse. Gli attaccanti possono cercare di disabilitare i log, sommergerli di rumore o alterare le voci per nascondere l'attività. Poiché i log possono influenzare decisioni successive, la loro integrità è importante: dovrebbero essere marcati temporalmente, protetti da modifiche non autorizzate e verificati rispetto ad altre fonti di dati quando l'accuratezza è importante.