Un file di log è una registrazione degli eventi generati da software, sistemi operativi, dispositivi di rete o strumenti di sicurezza. In genere acquisisce timestamp, indirizzi di origine e di destinazione, nomi utente, nomi dei processi, codici di errore e altre attività che aiutano i team a risolvere i problemi, monitorare i sistemi e creare una traccia di audit.
Nella sicurezza informatica, i file di log sono essenziali perché rivelano cosa è accaduto prima, durante e dopo un incidente. I difensori li usano per rilevare tentativi di brute force, esecuzione di malware, escalation dei privilegi, accessi anomali e movimento laterale. Piattaforme di sicurezza come gli SIEM correlano i file di log provenienti da molte fonti per individuare schemi, ma la stessa correlazione può anche rendere una voce apparentemente innocua più sensibile o identificativa. Gli attaccanti lo sanno e possono tentare di eliminare, alterare, saturare o falsificare i log per nascondere le proprie azioni. Per questo motivo, l'integrità dei log, la conservazione e il controllo degli accessi sono componenti fondamentali delle operazioni sicure.