I log sono registrazioni con marca temporale di eventi o azioni all'interno di un sistema. Possono registrare accessi degli utenti, avvii di processi, modifiche ai file, connessioni di rete, errori e avvisi di sicurezza. Negli ambienti moderni, i log sono una parte fondamentale dell'osservabilità perché aiutano gli operatori a ricostruire a posteriori ciò che è accaduto.
Nella sicurezza informatica, i log sono importanti perché forniscono prove. I difensori li usano per rilevare comportamenti sospetti, indagare sugli incidenti, confermare se un controllo ha funzionato e creare avvisi basati su modelli di attacco noti. Gli aggressori spesso cercano di eliminare, alterare o evitare la registrazione per rendere più difficile rintracciare la loro attività. Una buona registrazione dipende quindi da copertura, integrità, conservazione e controllo degli accessi; se i log sono incompleti o manomessi, le indagini possono perdere passaggi chiave e i team di sicurezza perdono visibilità.