Wat is een logbestand?

Een logbestand is een lijst met gebeurtenissen die een systeem automatisch bijhoudt. Elke regel bevat meestal een tijdstip, wat er gebeurde en wie of wat het veroorzaakte: een gebruiker die inlogde, een back-up die klaar was, een dienst die vastliep. Vrijwel alles in je IT-omgeving schrijft logs: servers, firewalls, Microsoft 365, je boekhoudpakket. Ze zijn niet bedoeld om dagelijks te lezen, maar om terug te kijken als er iets aan de hand is.

Voor het MKB zijn logs op drie momenten goud waard. Bij een storing laten ze zien wat er precies misging en wanneer, in plaats van gokken. Bij een beveiligingsincident laten ze zien hoe iemand binnenkwam en wat hij heeft aangeraakt, wat vaak het verschil maakt tussen “we vermoeden” en “we weten”. En bij een datalekmelding of audit moet je kunnen aantonen wat er gebeurd is; zonder logs sta je met lege handen.

Waar je op let: bewaartermijn en toegang. Standaard bewaren veel systemen logs maar een paar dagen, terwijl een inbraak gemiddeld pas later ontdekt wordt. Zorg dus dat de belangrijkste logs langer bewaard blijven, het liefst op een aparte plek waar een aanvaller ze niet kan wissen. Verzamel ze centraal in plaats van op tien losse systemen, en bepaal vooraf welke gebeurtenissen een melding waard zijn. Logs bevatten vaak persoonsgegevens, dus leg vast wie ze mag inzien en hoe lang je ze bewaart.

Wat staat er in een logbestand?

Een logbestand is meestal gewoon een tekstbestand met de extensie .log, dat je met Kladblok of een editor kunt openen. Elke regel is een gebeurtenis. Standaard staan er vier dingen in: het tijdstip, de bron (welke software of welk onderdeel de regel schreef), de ernst – van informatie tot waarschuwing en fout – en een korte omschrijving van wat er gebeurde.

Die vaste opbouw maakt logs machineleesbaar. Daardoor kun je logbestanden analyseren met tools die miljoenen regels doorzoeken en er patronen uit halen: tien mislukte inlogpogingen achter elkaar, een dienst die elke nacht om drie uur fouten geeft, of een server die opeens veel meer data verwerkt. Handmatig lezen volstaat bij een enkele storing; voor structurele analyse gebruiken bedrijven logsoftware die de gegevens centraal verzamelt en doorzoekbaar maakt.

Welke logbestanden zijn belangrijk voor het MKB?

Niet alles hoeft bewaard te blijven, maar een paar bronnen zijn dat wel waard. Het Gebeurtenissenlogboek van Windows laat zien wanneer een systeem opnieuw opstartte of vastliep. Het auditlog van Microsoft 365 registreert wie inlogde, vanaf welk apparaat en welke bestanden zijn benaderd – vaak het eerste dat je nodig hebt bij een gehackt account. Je firewall legt het verkeer van en naar buiten vast, je back-upsoftware of de taak geslaagd is, en je webserver welke pagina’s zijn opgevraagd.

De vuistregel: log wat je nodig hebt om achteraf een storing of een beveiligingsincident te reconstrueren, en houd die informatie op een plek beschikbaar. Zonder dat overzicht kost het uitzoeken van problemen dagen in plaats van uren.

Veelgestelde vragen

Wat is een logbestand in het kort?

Een bestand waarin een systeem automatisch opslaat wat er gebeurt: per regel een tijdstip, de bron en de gebeurtenis. Het is het dagboek van je software, bedoeld om achteraf terug te kijken.

Hoe open je een .log-bestand?

Met elke teksteditor, bijvoorbeeld Kladblok of Notepad++. Grote logbestanden kun je beter openen met een editor die overweg kan met veel regels, anders loopt Kladblok vast.

Hoe lang moet je logs bewaren?

Dat hangt af van het systeem en van wat je achteraf moet kunnen aantonen. Een paar dagen is vrijwel altijd te kort; voor beveiligingslogs wordt vaak zes maanden tot een jaar aangehouden. Leg de termijn vast, ook omdat logs persoonsgegevens bevatten.

Wat is het verschil tussen een logbestand en monitoring?

Een logbestand legt vast wat er gebeurd is; monitoring kijkt live mee en slaat alarm als er iets misgaat. In de praktijk gebruik je ze samen: monitoring signaleert, de logs vertellen daarna wat er precies aan de hand was.

Meer lezen: Wat is SIEM? · Wat is observability?