Syslog
جمعآوری متمرکز Logها باعث میشود تحلیل رویدادهای چندین سیستم سادهتر شود و Logها وابستگی کمتری به خود NAS داشته باشند.
مزایای Centralized Logging
- جستوجوی متمرکز
- Retention بهتر
- Correlation رویدادها
- کمک به Incident Response
نکته امنیتی
دسترسی به Log Server نیز باید کنترل شود تا مهاجم نتواند شواهد Incident را حذف یا دستکاری کند.