Un record di log è una singola voce in un log di sistema, applicazione o sicurezza che registra un'attività o un evento. Di solito include un timestamp, il componente che lo ha generato, l'azione eseguita e metadati correlati come un nome utente, un indirizzo IP, un ID dispositivo o il nome di una casella di posta. I record di log aiutano a ricostruire ciò che è accaduto su una macchina o su una rete senza fare affidamento sulla memoria o su congetture.
Nella sicurezza informatica, i record di log sono essenziali per il rilevamento, l'auditing e la risposta agli incidenti. I difensori li usano per individuare accessi falliti, azioni amministrative insolite, accessi ai dati o segnali di movimento laterale. Gli attaccanti possono tentare di eliminare, alterare o inondare i log per nascondere le tracce della compromissione, motivo per cui la registrazione protetta, la raccolta centralizzata e i controlli di conservazione sono importanti. I record di log possono anche esporre informazioni personali o sensibili, quindi l'accesso dovrebbe essere limitato e la conservazione dovrebbe essere giustificata.