อุปกรณ์เก็บข้อมูลจราจรทางคอมพิวเตอร์(Log appliance)

การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์(Log)

หมายถึงการรวบรวมข้อมูลของผู้ใช้บริการไม่ว่าจะเป็นแหล่งกำเนิด ต้นทาง ปลายทาง วันที่ ปริมาณ เวลา ระยะเวลา เส้นทาง ชนิดของบริการ หรืออื่น ๆ ที่เกี่ยวข้องกับการติดต่อสื่อสารของระบบคอมพิวเตอร์นั้น เพื่อง่ายต่อการตรวจสอบของเจ้าหน้าที่ในการขอดูข้อมูลของผู้กระทำผิด โดยผู้ให้บริการนั้น[1] ต้องมีการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์เสมอ ไม่ว่าผู้ใช้บริการจะเสียเงินใช้หรือไม่ก็ตาม

    เหตุที่ต้องมีการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์

          ก็เพื่อความปลอดภัยของข้อมูลในระบบเพราะระบบที่ดีจะต้องมีการจัดเก็บที่ดีอย่างเป็นระบบและมีคุณภาพ และยังสามารถตรวจสอบระบบว่ามีความบกพร่องเพียงใดเพื่อให้มั่นใจว่าข้อมูลต่างๆที่สำคัญมีการวิเคราะห์และวางแผนปรับปรุงระบบอยู่เสมออีกทั้งเป็นการปฏิบัติตามกฎหมายที่ออกมาว่าให้มีการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ไว้หากไม่ปฏิบัติจะต้องรับโทษทางกฎหมายและที่สำคัญเพื่อที่จะใช้ข้อมูลที่ได้มาเป็นหลักฐาน แกะรอย สืบหา ออกหมาย เอาตัวผู้กระทำความผิดมาดำเนินคดีต่อไป

      "ผู้ให้บริการทุกคน เช่น ผู้ทำอินเทอร์เน็ตในหอพัก จะต้องมีระบบจัดการข้อมูลการจราจรทางคอมพิวเตอร์ และจัดเก็บไว้ไม่น้อยกว่า 90 วัน ไม่เช่นนั้น อาจถูกปรับสูงสุด 5 แสนบาทททททท "

เอกสาร พรบ.2550  ใน ราชกิจจานุเบกษา  <-- คลิก

และ ถ้า

               เป็นอุปกรณ์ Appliance ที่สามารถเก็บรวบรวมเหตุการณ์ (logs or Events) ที่เกิดขึ้นในอุปกรณ์ที่เป็น appliances และ non-appliances เช่น Firewall, Network Devices ต่างๆ, ระบบปฏิบัติการ, ระบบapplication, ระบบเครือข่าย และ ระบบฐานข้อมูล เป็นต้น ได้อย่างน้อย 5 ประเภท โดยสามารถแสดงผลอยู่ภายใต้รูปแบบ(format) เดียวกันได้  ก็จะตอบโจทย์ปัญหานี้ได้