Logging
Definizione rapida
Registrazione automatica di eventi, errori e operazioni utili a osservare, diagnosticare e controllare un sistema.
Spiegazione
I log devono essere pertinenti, leggibili e protetti da alterazioni. Registrare tutto senza criteri può aumentare costi e rischio privacy, mentre registrare troppo poco impedisce di ricostruire un incidente.
Esempio pratico
Un servizio registra identità, richiesta, esito, durata e identificativo di correlazione, omettendo il contenuto di una password.
Spiegazione tecnica
Un sistema di logging comprende emissione, raccolta, sincronizzazione temporale, retention, accesso e alert; i campi sensibili vanno minimizzati o mascherati.
Da non confondere con
Non è audit in senso completo: il logging raccoglie eventi, l’audit verifica responsabilità, conformità e adeguatezza dei controlli.