Lokienhallinta on perusta reaaliaikaiselle tietoturvatapahtumien valvonnalle. Keskitetyn hallinnan avulla lokeja voidaan hyödyntää liiketoiminnan tarpeisiin. Suunnittelu aloitetaan esiselvityksellä, jossa selvitetään asiakkaan lokienhallinnan nykytila, tavoitetila sekä etenemismalli tavoitetilaan pääsemiseksi. Tämän pohjalta edetään vaihe vaiheelta kohti tekniikan tai palvelun käyttöönottoa luomalla mm. lokipolitiikka, määrittelemällä lokipolitiikan soveltaminen ja tapahtumien ja informaation kerääminen sekä niiden hyödyntäminen.

Kun hallinnollinen pohja on luotu ja lokienhallinta suunniteltu ympäristön vaatimusten mukaisesti, voidaan siirtyä tekniikan tai palvelun valintaan ja käyttöönoton toteutukseen.

Eri lokeista yhdistetyistä analyyttisistä raporteista saadaan merkittävä apuväline ongelmatilanteiden selvittämiseen ja tiedon turvaamiseen. Myös henkilötie­tosuoja, toimialakohtaiset vaatimukset ja ohjeistukset sekä yleinen käytönvalvonta edellyt­tävät keskitettyä näkymää ICT-ympäristön tapahtumiin.