SSHのログ
OSのログ
DB、Webサーバなどミドルウェアのログ
アプリケーションのログ
EDR系のツールでOS周辺のログ収集(sysdig, osqueryなど)