I log operativi sono i registri che i sistemi generano mentre sono in esecuzione. Possono acquisire eventi di accesso, accessi ai file, errori delle applicazioni, chiamate API, stato dei processi, modifiche alla configurazione e altri dettagli del flusso di lavoro. In pratica, mostrano cosa è successo, quando è successo e quale account o servizio lo ha eseguito.
Sono importanti nella sicurezza informatica perché i log sono sia uno strumento di difesa sia una fonte di rischio. I difensori li usano per rilevare comportamenti sospetti, tracciare un'intrusione, confermare se un avviso è reale e ricostruire il percorso di un attacco. Allo stesso tempo, i log possono esporre processi interni, nomi di sistema, account di servizio, identificatori di partner e messaggi di errore che aiutano gli aggressori a mappare una rete o a pianificare un'estorsione. Per questo motivo, le organizzazioni dovrebbero limitare l'accesso, centralizzare e proteggere l'archiviazione dei log ed evitare di registrare segreti o dettagli operativi non necessari.