ログ管理と監視（SIEM）とは？ろぐかんりとかんしえすあいいーえむ
ログ管理と監視（SIEM）とは、機器・サーバ・アプリケーションが個別に吐く記録を1か所へ集約し、突き合わせて異常の兆しを拾う仕組みと、その運用。設計の段階で、どの事象をどの粒度で残し、どれだけの期間保持するかを決めておく必要がある。全機器の時刻が揃っていること、記録が後から書き換えられないことが、追跡と証拠としての価値を支える。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
攻撃も内部不正も、単一の機器のログだけでは正常な操作にしか見えず、複数の記録を時系列で突き合わせて初めて筋が見える。集約と相関の仕組みが要るのはこのためで、集めていない期間と、ずれた時刻は後から取り戻せない。ログ要件が設計段階の合意事項として扱われるのは、この取り返しのつかなさによる。
具体例
SplunkのようなSIEM製品へ機器のログを集約し、「深夜帯の管理者アカウントによる大量参照」といった検知ルールを定義する。時刻はNICTが公開するNTPサービスなどで全機器を揃え、追記のみ可能な領域へ1年保存する、といった条件を要件定義で合意しておく。
試験での引っ掛け
事故が起きてからログを取ろうとする点。取得していない期間は後から復元できず、時刻がずれていれば相関も追えない。ログ要件は設計段階で決める非機能要件であり、後付けが利かない典型例。集めるだけで、見る運用と保存容量の手当てが無ければ検知には至らない点も併せて押さえる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。