Log là gì

1. Quan niệm về log

Trước hết chúng ta là tín đồ quản trị mạng của một doanh nghiệp, trong khối hệ thống mạng của doanh nghiệp có một máy chủ chứa dữ liệu rất quan trọng. 1 trong các buổi tối các bạn để sever đó chạy suốt đêm nhưng lúc về đến công ty bạn truy vấn vào sever thì báo lỗi lắc đầu dịch vụ vì chưng không thể kết nối, buổi sáng các bạn vội vã mang đến xem xét tình trạng thì thấy một trong những dữ liệu đã trở nên mất cùng vấn đề từ bây giờ là xem ai đó đã gây ra vụ việc trên. Vậy nên làm cầm cố nào để điều tra xử lý, hay đơn giản dễ dàng là tìm lý do để hạn chế hậu quả vừa xảy ra. Log để giúp đỡ bạn làm việc này.Bạn đang xem: Log là gì

Vậy nên tính năng của log là:

Như sẽ nói ngơi nghỉ trên, tính năng của log là khôn xiết to lớn, nó có thể giúp quản trị viên theo dõi hệ thống của chính mình tôt hơn, hoặc giải quyết và xử lý các vấn đề gặp phải với khối hệ thống hoặc service. Điều này đặc biệt quan trọng với các hệ thống cần đề nghị online 24/24 để phục vụ nhu ước của mọi bạn dùng.

2. Syslog và Rsyslog

Syslog là 1 trong những giao thức client/server là giao thức dùng làm chuyển log cùng thông điệp đến máy dìm log. Máy nhận log thường xuyên được gọi là syslogd, syslog daemon hoặc syslog server. Syslog hoàn toàn có thể gửi qua UDP hoặc TCP. Các dữ liệu được gửi dạng cleartext. Syslog cần sử dụng cổng 514.

Syslog được trở nên tân tiến năm 1980 vì chưng Eric Allman, nó là một phần của dự án Sendmail, và lúc đầu chỉ được sử dụng duy nhất đến Sendmail. Nó đã diễn tả giá trị của mình và các ứng dụng khác cũng bắt đầu sử dụng nó. Syslog hiện giờ trở thành phương án khai thác log tiêu chuẩn trên Unix-Linux cũng giống như trên mặt hàng loạt những hệ quản lý điều hành khác cùng thường được search thấy trong số thiết bị mạng như routerTrong năm 2009, internet Engineering Task Forec (IETF) gửi ra chuẩn chỉnh syslog trong RFC 5424.

Syslog ban sơ sử dụng UDP, điều này là không đảm bảo cho câu hỏi truyền tin. Tuy nhiên tiếp đến IETF đã ban hành RFC 3195 (Đảm bảo tin tưởng cho syslog) với RFC 6587 (Truyền tải thông tin syslog qua TCP). Điều này tức là ngoài UDP thì giờ đây syslog đã và đang sử dụng TCP để đảm bảo an toàn cho quá trình truyền tin.

Trong chuẩn chỉnh syslog, mỗi thông báo đều được dán nhãn với được gán các mức độ rất lớn khác nhau. Những loại phần mềm sau có thể sinh ra thông báo: auth, authPriv, daemon, cron, ftp, dhcp, kern, mail, syslog, user,... Với những mức độ nghiêm trọng từ tối đa trở xuống Emergency, Alert, Critical, Error, Warning, Notice, Info, và Debug.

Nguồn sinh ra log

Mức độ cảnh bảo

Định dạng hoàn hảo của một thông tin syslog gồm gồm 3 phần chính như sau, cùng độ nhiều năm một thông tin không được vượt thừa 1024 bytes:

Phần PRI giỏi Priority là một số được để trong ngoặc nhọn, bộc lộ cơ sở xuất hiện log hoặc là mức độ nghiêm trọng, là một trong những gồm 8 bit:

Giá trị Priority được tính như sau: cửa hàng sinh ra log x 8 + mức độ nghiêm trọng.

Ví dụ, thông tin từ kernel (Facility = 0) với khoảng độ rất lớn (Severity =0) thì quý hiếm Priority = 0x8 +0 = 0.

Trường hòa hợp khác, với "local use 4" (Facility =20) mức độ cực kỳ nghiêm trọng (Severity =5) thì số Priority là trăng tròn x 8 + 5 = 165.

Vậy biết một số Priority thì làm nuốm nào để tìm hiểu nguồn sinh log với mức độ cực kỳ nghiêm trọng của nó. Ta xét 1 ví dụ như sau:

Priority = 191Lấy 191:8 = 23.875-> Facility = 23 ("local 7")-> Severity = 191 - (23 * 8 ) = 7 (debug)

HEADER

Phần HEADER thì gồm những phần bao gồm sau:

MSG

Phần Message xuất xắc MSG chứa một số trong những thông tin về quy trình tạo ra thông điệp đó. Có 2 phần chính:

Tag field là tên gọi chương trình tạo thành thông báo. Content field chứa các cụ thể của thông báo

2.2 Rsyslog

Rsyslog - "The rocket-fast system for log processing" được ban đầu phát triển từ năm 2004 vì Rainer Gerhards rsyslog là một phần mềm mã nguồn mở thực hiện trên Linux dùng để làm chuyển tiếp các log message mang lại một địa chỉ trên mạng (log receiver, log server) Nó thực hiện giao thức syslog cơ bản, đặc biệt là sử dụng TCP cho câu hỏi truyền thiết lập log từ bỏ client tới server. Hiện nay rsyslog là ứng dụng được thiết đặt sẵn trên phần đông hệ thống Unix và các bạn dạng phân phối của Linux như : Fedora, openSUSE, Debian, Ubuntu, Red Hat Enterprise Linux, FreeBSD…

Twitter của người sáng tác Rsyslog Twitter

3. Log tập trung

Để làm chủ log một cách xuất sắc hơn, xu thế hiện giờ sẽ thực hiện log tập trung. Vậy log tập trung là gì? tác dụng của nó ráng nào?

Hiểu một cách đơn giản : Log tâp trung là quy trình tập trung, thu thập, phân tích... Các log quan trọng từ những nguồn khác biệt về một nơi bình yên để dễ dàng cho câu hỏi phân tích, quan sát và theo dõi hệ thống.

Tại sao lại phải sử dụng log tập trung?

Do có rất nhiều nguồn sinh log

Đảm bảo tính toàn vẹn, túng mật, sẵn sàng của log.

Do đó ích lợi của log tập trung mang đến là