クライアントまたは、サーバー等の操作ログや、メインフレームのアクセスログなどを一箇所に集め、検索や集計、検知を一元管理します。

現状のログを集中管理し、収集できていないログは適切なソフトウェアを導入します。 集めたログは、改ざんできない形でストレージに保管します。