Kondisi saat ini di mana suatu sistem memiliki semakin banyak komponen (PC, Server, Perangkat Network, Storage, dan lain-lain) membuat pengelolaan informasi log yang ada di dalam sistem semakin kompleks. Hal ini menyebabkan solusi seperti ini menjadi semakin populer akhir-akhir ini.
Log memiliki peran yang sangat penting di dalam sistem. Bukan hanya untuk tujuan keamanan, tapi untuk kestabilan operasional sistem tersebut. Kita bisa mengetahui jika resource sistem seperti HDD, memori, atau CPU mencukupi kebutuhan sistem saat ini atau tidak.
Apalagi terkait dengan keamanan informasi, log menjadi sangat penting. Salah satunya adalah memastikan data atau dokumen yang digunakan ada pada saat ingin digunakan.
Bayangkan situasi dalam ilustrasi gambar di atas. Mungkin sebagian dari kita pernah mengalami situasi di mana kita tidak bisa menemukan file yang ingin kita gunakan dikarenakan kolega kita tidak sengaja menghapus atau memindahkan file tersebut. Jika dikelola dengan baik, log akan dapat mempermudah kita menemukan file yang hilang tersebut.
Selain use-case di atas, penggunaan log banyak difokuskan untuk meminimalisir resiko yang diakibatkan oleh serang siber.
Pada umumnya serangan siber tidak serta merta langsung berhasil. Hacker akan sangat sabar mencoba penetrasi ke dalam sistem kita sedikit demi sedikit. Setelah penantian yang panjang, maka dia baru dapat mengeksploitasi sistem dan mendapatkan informasi-informasi yang berharga.
Di sini pentingnya manajemen log. Pada saat mencoba penetrasi ke dalam sistem, hacker biasanya akan menyebabkan banyak log yang terjadi. Event pada sistem ini, pada kondisi normal tidak ada. Jika kita dapat memperbaiki manajemen log dalam sistem, kita akan dapat lebih cepat mendeteksi kejadian tersebut dan mencegah masalah yang lebih besar.
Lantas, dalam melaksanakan manajemen log dengan baik seperti disebutkan di atas, apa saja kendala yang ada? Beberapa diantaranya adalah sebagai berikut:
- Yang pertama, ada banyak komponen di dalam sistem yang mengeluarkan log yang harus kita kelola. Server, PC, perangkat jaringan, storage, dan lain-lain. Masing-masing memiliki format log yang berbeda-beda dan volume yang besar.
- Log biasanya tidak mudah dibaca oleh manusia. Terkadang untuk menjelaskan satu event, ada 10 baris log yang dikeluarkan oleh sistem.
- Penyimpanan log memerlukan kapasitas storage yang besar di tiap-tiap perangkat. Biasanya ada aturan atau guideline yang mengharuskan kita menyimpan log dalam periode tertentu.
Salah satu konsep cara memecahkan masalah tersebut, kami memiliki solusi manajemen log yang terintegrasi. Solusi ini dapat menyelesaikan masalah-masalah di atas dengan efisien.
