日志管理入门（二）日志管理

上次以“什么是日志管理？”为主题，首先什么是日志？你可以用日志管理做什么？我们介绍了这样的东西。

这次，作为信息泄露对策，在考虑引入PC操作日志（一种将PC终端的操作历史和内容记录为日志的跟踪管理方法）作为有效手段之一时，大致有两种管理方法有模式，我们将分别介绍这两种PC操作日志管理方法的优缺点。

一个是

一种在用户操作的客户端PC上获取和管理日志的方法。

这在此处称为“客户端操作日志管理”。

客户端电脑

另一个是

一种在用户使用的文件服务器端获取和管理日志的方法。

这在此处称为“服务器访问日志管理”。

文件服务器

首先，简单说明一下“客户端操作日志管理”和“服务器访问日志管理”的区别，就是可以获取日志的“位置（location）不同”。

客户端操作日志管理
一种在用户操作的客户端PC上获取和管理日志的方法。通过 PC 执行的所有操作都可以作为日志获取。

服务器访问日志管理
一种在用户使用的文件服务器端获取和管理日志的方法。您可以将服务器和 PC 之间的通信作为日志获取。

日志管理

这是好是坏，通过根据目的引入每个，有效操作成为可能。

例如，作为一个有文件服务器的公司，有一个系统来管理所有重要的数据，如果你能覆盖它，如果你能正确监控文件服务器作为防止信息泄漏的措施，你就可以精确地监控文件服务器。 “服务器访问日志管理”可以更有效地实施对策。

相反，员工PC本地有数据，公司允许从PC到与其相连的设备（USB存储器、打印、最近的云存储等）使用。为了全面了解情况，我们推荐在PC端记录操作状态的“客户端操作日志管理”。但是，由于需要监视所有目标PC，因此操作变得有些复杂。