Door Anoniem: tjonge, wat een onbruikbare adviezen. Waarom niet gewoon 1 regel: laat slechts 2 gescreende mensen toegang geven tot de logs die alleen ontsloten mogen worden na expliciete opdracht van het MT. oid. Vertel dat maar eens aan de beheerders van de mailservers die een issue met de mail van een bepaalde gebruiker moeten onderzoeken. Eerst dus maar die twee mensen bij elkaar zien te krijgen (ja, die hebben soms ook vakantie). Misschien zijn ze er wel, maar zijn ze bezig met het doornemen van de logging van de nameserver. Of was dat gister en zijn ze vandaag bezig met de logging van AD. En morgen staat eigenlijk een onderzoek van de VPN logs op de planning. Met enkele honderden servers en tientallen verschillende diensten die allemaal loggen, heb je per omgeving twee mensen nodig. Laat dat nu net het aantal zijn dat goed op de hoogte is van de configuratie van de omgeving. Want ook van die beheerders moet er soms eentje op vakantie. Beheerders moeten logbestanden kunnen analyseren als er een ...