Un server di log è un sistema centralizzato che raccoglie, archivia, elabora e analizza i log di sicurezza e di eventi provenienti da host, applicazioni, dispositivi di rete e strumenti di sicurezza. Conservando i log in un unico punto, offre ai difensori una registrazione coerente dei tentativi di autenticazione, delle modifiche alle policy, degli avvisi e dell'attività del sistema.
I server di log sono importanti perché i log sono spesso la prima prova di un compromesso e la principale fonte per la risposta agli incidenti, l'audit e la conformità. Gli aggressori possono cercare di cancellare, alterare, saturare o bloccare i log per nascondere azioni malevole, mentre i difensori proteggono i server di log con controlli di accesso rigorosi, crittografia, regole di conservazione e archiviazione resistente alle manomissioni. Nelle piattaforme di sicurezza, un server di log può essere particolarmente sensibile perché aiuta a preservare la traccia utilizzata per indagare sugli attacchi e verificare ciò che è accaduto nell'ambiente.