ログ管理と監視（SIEM）とは？
ログ管理と監視（SIEM）とは、サーバや機器、アプリケーションが出す記録を一元的に集約し、相関分析して異常の兆候を検知する仕組みと運用。何を、どの粒度で、どれだけの期間保存するかを設計時に決める必要があり、時刻同期と改ざん防止が備わって初めて事後の追跡と証拠性が成り立つ。
ろぐかんりとかんしえすあいいーえむ
ログ管理と監視（SIEM）の意味
サーバや機器、アプリケーションが出す記録を一元的に集約し、相関分析して異常の兆候を検知する仕組みと運用。何を、どの粒度で、どれだけの期間保存するかを設計時に決める必要があり、時刻同期と改ざん防止が備わって初めて事後の追跡と証拠性が成り立つ。
ログ管理と監視（SIEM）の具体例
「深夜帯の管理者アカウントによる大量参照」を検知ルールとして定義し、時刻はNTPで全機器を同期、ログは追記のみ可能な領域へ1年保存とした。要件定義の段階で保存容量と費用を見積り、非機能要件として合意しておいた。
ログ管理と監視（SIEM）は試験でどう引っ掛けられる？
事故が起きてからログを取ろうとする点。取得していない期間は後から復元できず、時刻がずれていれば相関も追えない。ログ要件は設計段階で決める非機能要件であり、後付けが利かない典型例である。
ログ管理と監視（SIEM）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。