「管理」から「活用」へ ～ログ管理最前線

ログの種類 どんなログを取得するべきか 実際にはどのようなログを取得すればいいのだろうか。 最初に挙げられるのは、システムやアプリケーションへのアクセスログだ。UNIXやLinux、Windows ServerなどのOSでは、アクセスログは自動的に取得されているはずだ。 場合によっては、ファイル単位でのアクセスログも必要になるかもしれない。その場合は別途オプション的な機能が必要になることもある。アクセスログでは、最低限、誰がいつ何にアクセスしたか、それは成功したかが記録されている必要がある。 次に取得すべきログは、アプリケーションの操作ログだ。すべてのアプリケーションを対象にする必要はないかもしれないが、会計システムなどの金銭の授受に関わるシステムについては、誰がいつそのアプリケーションを利用し、何を行ったか、行った操作は成功したか、さらにはその際にどういった情報にアクセスしたかまでを明ら

[hiroomi]

「活用」には思えないのだが、その前に「中長期的にTCOの低いログ管理方法を見つけ出す」ということで、何を残すんでしょうね。