ログ集約.

多数のシステムが出力するイベントログを単一のプラットフォームに収集・正規化・集中保存し、検索・分析・保管を可能にする仕組み。 サイバーセキュリティの 防御と運用 カテゴリに属します。

多数のシステムが出力するイベントログを単一のプラットフォームに収集・正規化・集中保存し、検索・分析・保管を可能にする仕組み。

ログ集約とは、サーバー、エンドポイント、クラウドサービス、ネットワーク機器、アプリケーションのログを SIEM やログレイクといった集中リポジトリに集める運用です。エージェントや syslog リレーが生のイベントを取得し、共通スキーマに正規化したうえでメタデータを付与し、索引付きのストレージに書き込みます。これによってアナリストは環境全体を横断的に検索でき、検知・脅威ハンティング・インシデント対応・コンプライアンス上の保管の土台となります。運用上は時刻同期、収集元のカバレッジ、パース精度、ストレージコスト、ログ改ざん防止が重要です。

ログ集約 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 集中ログ, ログ収集。