ログ管理とは
ログ管理とは、コンピュータシステムやサーバー、ネットワーク機器などが動作した記録（ログ）を収集し、長期間安全に保存して、必要に応じて分析や確認ができるように整理しておくことです。ログは、システム内で行われたすべての「出来事の履歴書」のようなものであり、エラーの原因調査や不正アクセスの監視、セキュリティ事故発生時の証拠（証跡）として極めて重要な役割を果たします。単に記録を保存するだけでなく、改ざんされないように保護することも重要です。
具体例
ある会社のシステムで、深夜に顧客データベースへの不審なアクセスが疑われた際のログ管理の役割です。
管理者は「アクセスログ」を調査することで、以下の事実を特定できます。
[アクセスログの解析結果]
接続元IP: 203.0.113.5（海外のサーバー）
接続日時: 2026/07/19 02:45:10
実行コマンド: SELECT * FROM users;（全ユーザー情報の取得）このログデータがあることで、いつ、誰が（どのIPが）、どのデータにアクセスしたかが一目でわかり、即座に対象IPの遮断といった防御措置を取ることができます。
もう少し詳しく
ログ管理は、情報セキュリティマネジメントにおける「責任追跡性（Accountability）」を担保するために不可欠なプロセスです。システムが出力するログには、OSのイベントログ、Webサーバーのアクセスログ、データベースの操作ログ、ネットワーク機器の通信ログ（Syslog）、セキュリティ対策ソフトの検知ログなど多岐にわたる種類があります。これらを各サーバーに放置したままにしておくと、サイバー攻撃者によってシステムが乗っ取られた際、侵入の証拠を消すためにログファイルが真っ先に削除または改ざんされてしまいます。そのため、ログ管理においては、ログを生成した端末からリアルタイムでログ専用の管理サーバー（Syslogサーバーなど）へログを転送し、管理者以外の書き込み権限を排除して暗号化・保護することが必要です。さらに、近年ではSIEM（セキュリティ情報イベント管理）などのツールを導入し、膨大なログの中から攻撃の予兆を自動で検出する「相関分析」をSOC（セキュリティオペレーションセンター）と連携して行うことで、事後分析だけでなくリアルタイムな防御に役立てています。
試験でのポイント
試験では、ログ管理が「責任追跡性（証跡）」や「否認防止」に直結するセキュリティ対策であること、およびログを安全に保護するための具体的な対策が問われます。特に「ログファイル自体の改ざん防止（読み取り専用での保管、ログ専用サーバーへの転送など）」や「ログの保管期間の設定（インシデント発覚までの平均期間を考慮して、通常は1年以上の長期保管が推奨されること）」などがポイントです。また、すべてのシステムの時刻がズレているとログの時系列分析ができなくなるため、「NTP（Network Time Protocol）等のプロトコルを用いてシステム全体の時刻を正確に同期させておくこと」がログ分析の前提条件として非常に出題されやすい知識です。
関連する用語
ログ管理に関連する用語には、ログをもとに操作の責任の所在を追跡する「責任追跡性」、ログの時刻同期に使われるNTPや暗号化に関わる「アクセス制御」、およびログを監視する「SOC」やインシデントに対応する「CSIRT」があります。