مراقب السجلات

برامج مراقبة السجلات هي نوع من البرامج التي تراقب ملفات السجلات . ^{[ 1 ]} تقوم الخوادم والتطبيقات والشبكات وأجهزة الأمان بإنشاء ملفات سجلات. يتم تسجيل الأخطاء والمشاكل وغيرها من المعلومات باستمرار وحفظها لتحليلها لاحقًا .

للكشف التلقائي عن المشاكل، يقوم مسؤولو النظام وفريق العمليات بتفعيل أدوات مراقبة على السجلات المُنشأة . تقوم هذه الأدوات بفحص ملفات السجلات والبحث عن أنماط وقواعد نصية معروفة تُشير إلى أحداث مهمة. عند اكتشاف أي حدث، يُرسل نظام المراقبة تنبيهًا، إما إلى شخص مُحدد أو إلى نظام برمجي / مادي آخر . تُساعد سجلات المراقبة في تحديد الأحداث الأمنية التي وقعت أو قد تقع.