Log Yönetimi Nedir?

Log yönetimi nedir?

Log, bir sistemin kendi faaliyetleri hakkında tuttuğu kayıttır. Bir kullanıcının giriş yapması, bir dosyanın silinmesi ya da bir uygulamanın beklenmedik bir hata vermesi, zaman damgasıyla birlikte ayrı bir log satırı olarak yazılır. Bu yönetim süreci ise bu dağınık kayıtları tek bir yerde toplayıp anlamlı hâle getirme işidir.

Süreç nasıl işler?

Log yönetimi genellikle dört aşamadan oluşur:

1. Toplama: Sunucular, güvenlik duvarları ve uygulamalar kayıtlarını merkezi bir sisteme gönderir.
2. Düzenleme: Farklı biçimdeki kayıtlar ortak bir yapıya dönüştürülür.
3. Saklama: Kayıtlar belirlenen süre boyunca değiştirilemeyecek şekilde tutulur.
4. Analiz: Arama, raporlama ve alarm kurallarıyla anlam çıkarılır.

Güvenlik tarafında bu kayıtlar çoğunlukla bir SIEM sistemine aktarılır. SIEM, farklı kaynaklardan gelen olayları ilişkilendirerek şüpheli durumlarda alarm üretir.

Örnek ve sık hatalar

Bir şirkette sabaha karşı aynı hesapla yüzlerce başarısız giriş denemesi yapılıyor. Loglar merkezi toplanıyorsa bu durum bir alarm kuralıyla fark edilir. Kayıtlar yalnızca tek tek sunucularda duruyorsa, kimse bakmadığı için deneme günlerce sürebilir.

Pratikteki yaygın hatalardan biri her şeyi kaydedip hiçbir şeye bakmamaktır. Bir diğeri, şifre ya da kart numarası gibi hassas verilerin log satırlarına yazılmasıdır. Önce hangi olayların sizin için önemli olduğunu belirleyin, sonra o olaylar için alarm kurun.

Türkiye'de 5651 sayılı Kanun kapsamında bazı işletmelerin erişim kayıtlarını saklama yükümlülüğü vardır. Hangi kayıtların ne kadar süre tutulacağını güncel mevzuattan kontrol edin.