Agregation de logs.

Collecte, normalisation et stockage centralise des journaux d'evenements de nombreux systemes dans une seule plateforme pour la recherche, l'analyse et la retention. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Collecte, normalisation et stockage centralise des journaux d'evenements de nombreux systemes dans une seule plateforme pour la recherche, l'analyse et la retention.

L'agregation de logs consiste a envoyer les journaux de serveurs, postes de travail, services cloud, equipements reseau et applications vers un depot central comme un SIEM ou un data lake. Des agents ou relais syslog collectent les evenements bruts, les normalisent dans un schema commun, les enrichissent avec des metadonnees et les ecrivent dans un stockage indexe pour que les analystes puissent interroger l'ensemble du parc. C'est la base de la detection, du threat hunting, de la reponse a incidents et de la conservation reglementaire. Les enjeux operationnels incluent synchronisation horaire, couverture des sources, qualite du parsing, cout de stockage et integrite des journaux.

Les défenses contre Agregation de logs combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Centralisation des logs, Collecte de logs.