OS、データベース、アプリケーション、ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを一元的に分析し、異常があった場合に管理者に通知したり対策を知らせたりする仕組み。リアルタイムでの監視も可能。

導入にはコストがかかるほか、運用ルールの制定に時間がかかるのは難点。普段からセキュリティにどれだけのコストや時間をかけているかを考えたうえで導入を検討する必要がある。