Ein Logfile ist eine Datei mit der Prozesse, die in Computern und Netzwerken ablaufen, aufgezeichnet werden. Logfiles sind wichtige Informationsquellen, um die aktuelle Situation in einem Netzwerk zu erfassen oder um das Nutzerverhalten von Web- Besuchern zu analysieren.
Log- Dateien sind eine Auflistung von durchgeführten Aktivitäten und aufgetretenen Events. Sie werden überall dort erstellt, wo Vorgänge nachvollziehbar dokumentiert und archiviert werden sollen. Wo man Rückschlüsse auf Übertragungsfehler, auf Telefonate, Faxe, E-Mails, Web-Besuche oder Nutzerverhalten ziehen möchte. So können Anhand von Logfiles zu einem späteren Zeitpunkt Fehler in der Datenübertragung, der Verlust von Daten oder der Absturz eines Rechners analysiert werden. Auch die Regeneration von verlorenen Daten ist über Logfiles möglich.
Logfiles sind über das gesamte Netzwerk verteilt und in eigenwilligen Sprachen und Formaten verfasst. Um eine vernünftige Verwaltung der Logfiles zu gewährleisten, sollten die Kriterien dafür in einer Lofile-Managementstrategie festgelegt werden. Eine solche Strategie umfasst das Kopieren von Log-Dateien, deren Verteilung an andere Systeme und deren Archivierung, die zur Rekonstruktion und Analyse bei Sicherheitsvorfällen benötigt werden.
Alle diese Aktivitäten rund um die Verwaltung von Lofiles werden von Security Information Management ( SIM) unterstützt, in denen die Logfile-Richtlinien zentral verwaltet und umgesetzt werden.
In Logfiles von Web-Besuchern sind die verschiedenen Informationen gespeichert, die mittels Logfile-Analyse analysiert werden. So das Herkunftsland, das Betriebssystem, der Browser, die Plug-Ins, Keywords, der Referrer, das Datum und die Besuchsdauer, das Ranking auf den Ergebnisseiten und die Ziel-URLs. In Online-Angeboten werden mit den Logfiles die Reaktionen auf das Online-Angebot protokolliert und die Effizienz und das Nutzerverhaltens des Online-Auftritts bewertet.