Security log

In informatica, il security log è un file di servizio utilizzato per tenere traccia delle operazioni sensibili per la sicurezza del sistema informatico.

I dati registrati tipicamente contengono una breve descrizione o un codice identificativo dell'operazione tracciata con la relativa marca temporale nonché ulteriori informazioni che consentono di risalire all'esecutore (fisico o logico).

I tipici dati che vengono registrati in un security log sono gli accessi in autenticazione, gli accessi eseguiti su determinate aree di sistema considerate critiche, l'esecuzione di determinati programmi o processi, modifiche su file di configurazione o considerati critici per la sicurezza, come ad esempio le impostazioni di un firewall, e così via.