每一套 IT 系統通常要做好維運作業的關鍵是仰賴充分的資料來決策，也就是Log 管理；例如 Event log，可瞭解到系統運作期間是否有異常事件，如果發現了異常狀況，IT 人員需要立即被通知，並設法即時處理。

        但是，早期大多數公司的首要目標不是強化資訊安全，因此有做好 Log 管理的公司並不多，對公司企業而言，第一考量通常是如何讓自身的業務獲利、加強產品功能、降低成本與改善服務品質等。這也讓公司企業長久以來關注的要點項目裡，很少先考慮資訊安全，除非公司內部想要推動的人能具體證明 Log 管理能替公司帶來很大的利益，或是避免極高風險的重大損失，否則大多數的公司是能免則免。因此，在Log 管理上，除非高階管理人員有特別要求要了解資安狀態、查看統計報表或稽核記錄，不然多數 IT 人員並不會主動去做這件事。

        在「新版個人資料保護法」實施之後，其中一項規定「必要之使用紀錄、軌跡資料及證據之保存」，公司企業除了必須加強保護IT系統，因此連帶也增加了讓Log管理的重要性。企業日常運作中，透過各系統及應用程式所產生任何型式的紀錄，都必須妥善保存，以利日後必要之時可以舉證之用，因此Log保存與管理的重要性已完全不同以往，不再像過去是選擇性的作法。