Autres journaux

Il n'y a pas que les journaux système à surveiller, 
les journaux applicatif (lorsqu'il y en a) doivent être traités avec le même soin

ne pas mélanger les types de journaux
informations fournies par le client

Il est plus facile d'avoir une application sécurisée qui journalise plutôt que de faire de la détection d'intrusion applicative

Rien ne vous empêche de créer votre propre journalisation (UDS)