Journaux (logs)
Les fichiers où un système note ce qui se passe : connexions, erreurs, démarrages, changements. On les lit pour dépanner et pour enquêter.
Pour bien comprendre
C'est le cahier de l'agent de sécurité à l'entrée, qui note chaque passage avec l'heure.
Côté sécurité
🛡️ Un attaquant essaie souvent d'effacer les journaux : on les copie vers un serveur central (SIEM).
