Svako računalo je izloženo različitim vrstama rizika. Analiza logova može poslužiti kao preventivna mjera za sprječavanje mogućih incidenata, ali i kao forenzički alat prilikom otkrivanja uzroka incidenta. Cilj svakog administratora informacijskog sustava je smanjiti moguće rizike te učiti na greškama (ako do njih dođe). Analiza logova razlikuje se ovisno o okruženju tj. operacijskom sustavu i programskoj podršci. Sama analiza može se provesti “ručno” bez dodatne programske podrške ili uz pomoć nekog od alata. Ovaj članak služi kao pregled osnova analize logova uz nekoliko primjera prikupljenih podataka s realnih sustava.
