Análisis de los dispositivos de determinar lo que hay registro. Supervisar firewalls y routers para intentos de violación de la red. Detección de intrusos, y otros dispositivos de seguridad dar seguimiento e informar sobre los ataques específicos que afectan a la red. Servidores y estaciones de trabajo tienen los datos de registro que deben ser recogidos también.
Recogida de los troncos
Hay muchas herramientas que recogen registros. EventLogAnalyzer del Gestione motor o Kiwi son herramientas gratuitas que recogerán los registros y proporcionar informes sobre la actividad de red . Las aplicaciones comerciales como ArcSight o Centro Iniciar Tripwire también proporcionan a los administradores con funciones de recopilación de registros .
Informar sobre los Registros
Logs debe buscar fácilmente e informó sobre . Sin un motor de informes eficaz , tratando de escudriñar a través de millones de mensajes es imposible. Datos de registro bruto es muy difícil de leer. Cuando se combina con gran volumen , es fácil pasar por alto los acontecimientos. La normalización divide los datos en fácil de leer los campos que están indexadas para búsquedas. Las reglas de correlación luego tomar eventos de varios dispositivos y relacionarlos entre sí.