Log

O pocket produz e mantem internamente em sua fronteira criptográfica um registro de todos os eventos (logs de auditoria), como abertura e fechamento de sessões por usuários, inicialização, ativação e desligamento do pocket, limpeza do arquivo de log, acesso às chaves criptográficas, entre outros.

No registro de eventos (logs de auditoria) são mantidos os dados de autenticação de usuários (bem sucedidos ou não) e também as ocorrências com chaves criptográficas, como a criação ou geração, utilização e a destruição segura da chave.

Somente operadores e usuários com permissão específica podem ter acesso ao log, para consulta, extração e remoção.

Os eventos registrados no log também podem ser monitorados em tempo real, à medida em que vão ocorrendo. As sessões para se fazer este monitoramento são sessões especiais, e funcionam em modo passivo, aguardando as notificações chegarem do pocket. Para preservar os recursos do pocket, no máximo três sessões deste tipo podem ser abertas simultaneamente.

É recomendado estabelecer uma política para exportar os logs do pocket regularmente para arquivos e promover a limpeza do logs no pocket. Isso vai facilitar a análise dos logs e deixar as operações de extração de log mais rápidas. Não há perda de desempenho do pocket por trabalhar com Log muito grande. Sempre que uma operação de limpeza dos logs for realizada, o primeiro evento no log seguinte é a informação da operação de limpeza.

Consulte o tópico Recuperação de log para detalhes de operação.