Beschreibung
Logdateien und Log Management führen in vielen Unternehmen ein Schattendasein. Bereits in mässig grossen Netzwerken erzeugen die Anwendungen täglich grosse Mengen an Logdateien, aber kaum ein Administrator findet die Zeit, diese auf Hinweise punkto Unregelmässigkeiten oder Probleme hindeuten zu untersuchen. Dies hat drei wesentliche Gründe:
- Die schiere Menge an Logdateien erschwert eine planvolle Auswertung
- Es fehlt an den nötigen Kenntnissen, Einträge zu erkennen, die auf Anomalien hindeuten
- Die Logdateien sind auf die einzelnen Systeme verstreut, was den Zugang zu ihnen erschwert
Im oben beschriebenen Umfeld werden Logdateien gerne als Problem empfunden, dessen man sich entledigen muss. So beschränkt sich dann der Umgang mit den Logdateien darauf, sie periodisch zu löschen, um Problemen mit schwindendem Festplattenplatz aus dem Weg zu gehen. Fast überflüssig zu erwähnen, dass dadurch leicht wichtige Informationen zur Fehlerbehebung oder gar Beweise verlorengehen, falls der Angriff unbemerkt bleibt.
