ログ分析
更新日:
用語解説
ログ分析は、システムや機器が記録したログを集めて整理し、障害の原因、不正の兆候、利用の傾向を明らかにする活動です。
■ 試験で押さえるポイント
複数の機器の時刻をそろえ、利用者IDなどで関連する記録を結び付けます。
検索、集計、相関分析を行い、一つのメッセージだけで原因を決めつけません。
継続的に異常を検知して通知するログ監視に対し、ログ分析は詳しく原因や傾向を調べます。
■ 選択肢での判断ポイント
原因や傾向を調べる分析と、リアルタイムに検知する監視を区別します。