ما يُسجَّلWhat to log

الدخول والخروج، تغييرات الصلاحيات، تعديل البيانات الحساسة، والتغييرات الإدارية. التركيز على ما يُستخدم في التحقيق.Logins, permission changes, sensitive data edits and administrative changes. Focus on what is used in investigation.

المدةRetention

المدة تُحدَّد بمتطلبات النظام وبالقدرة التحقيقية المطلوبة. الاحتفاظ الطويل مكلف، والقصير يُفقد الدليل.The period is set by regulatory requirements and investigative need. Long retention is costly; short retention loses evidence.

الحمايةProtection

السجلات يجب أن تكون للقراءة فقط ومفصولة عن مصدرها. من يستطيع تعديل السجل يستطيع إخفاء أثره.Logs should be read-only and separated from their source. Whoever can edit a log can hide their trace.

المراجعةReview

مراجعة دورية للأحداث الشاذة، لا قراءة كل السجل. التنبيهات على أنماط محددة أكثر فاعلية من القراءة الشاملة.Periodic review of anomalous events, not reading the whole log. Alerts on specific patterns are more effective than full reading.

الخصوصيةPrivacy

السجلات قد تحتوي بيانات شخصية. لذلك تخضع لمتطلبات الخصوصية في الغرض والوصول والاحتفاظ.Logs may contain personal data and are therefore subject to privacy requirements on purpose, access and retention.

التحقيقInvestigation

عند حادثة، السجلات هي ما يحدد ماذا حدث ومتى. غيابها يُنتج تحقيقاً بلا نتيجة ومسؤولية بلا تحديد.In an incident, logs determine what happened and when. Their absence produces an inconclusive investigation and undetermined responsibility.