La convalida dei log è il processo di verifica dei registri di accesso, degli eventi di sistema e delle tracce di autenticazione per separare l'attività dichiarata dall'attività che può essere effettivamente confermata. Significa confrontare un'accusa pubblica, un avviso o la segnalazione di un utente con prove come i log di accesso, le azioni amministrative, gli accessi ai file e i record di rete.
Nel campo della sicurezza informatica, la convalida dei log è importante perché aggressori, gruppi di estorsione e persino utenti legittimi possono formulare affermazioni che sembrano gravi ma non sono pienamente supportate. Un elenco di vittime o un avviso di intrusione, ad esempio, dovrebbe attivare una verifica e non supposizioni. I difensori usano i log convalidati per confermare se gli account sono stati utilizzati, se i dati sono stati preparati o spostati e se le azioni sospette corrispondono alla cronologia. Una buona convalida dei log riduce i falsi allarmi, supporta la risposta agli incidenti e aiuta i team a reagire a compromissioni provate invece che a voci.