La registrazione diagnostica consiste nel registrare eventi di sistema, errori, avvisi e codici di guasto in modo che gli ingegneri possano esaminare ciò che è accaduto in seguito. Nei veicoli, nei server e negli strumenti di sicurezza, i log aiutano gli operatori a tracciare i guasti, confermare la tempistica degli eventi e restringere le cause alla radice senza dover riprodurre immediatamente il problema.
Nella sicurezza informatica, i log diagnostici sono prove preziose. I difensori li usano per il monitoraggio, la risposta agli incidenti e la forensics, mentre gli attaccanti possono tentare di eliminare, alterare o saturare i log per nascondere attività o esaurire lo spazio di archiviazione. I log possono anche creare rischi se registrano dati sensibili come identificatori, token o azioni degli utenti. La buona pratica consiste nel limitare ciò che viene registrato, proteggere l'accesso, definire i periodi di conservazione e rendere i log a prova di manomissione, in modo che supportino la diagnosi senza diventare un punto di esposizione.