Log que ninguém lê é apenas um arquivo ocupando disco

Toda empresa acumula log. A maioria guarda muito, por muito tempo, sem nunca ler. Quando o incidente acontece, a primeira pergunta é sempre a mesma: o que o servidor registrou?

E aí vem a descoberta: o log estava em outro formato, o rotación apagou o arquivo, o servidor reiniciou e o registro ficou na memória volátil, ou ninguém sabia onde estava. A empresa guardou anos de arquivo e não tem prova de nada.

Um log útil tem três características. Ele registra o suficiente para responder às perguntas que importam, ele é guardado em um lugar que o ataque não alcança, e alguém sabe que ele existe. Sem rotação planejada, o log enche o disco e derruba o servidor. Sem cópia externa, a mesma falha que leva o servidor leva o log.

A revisão de log é trabalho de Seconds. Ela não conserta o problema sozinha, mas é o que separa uma investigação de uma suposição.