Graylog: gestione dei log leader del settore per Linux
Lo scopo della registrazione è mantenere i tuoi server felici, sani e sicuri. Se non riesci a trovare i dati, non puoi utilizzarli in modo efficace o efficiente. Se non registri ciò di cui hai bisogno, perderai alcuni segnali critici. Nel frattempo, se stai registrando troppo, ti mancheranno di nuovo perché saranno sepolti da così tanto rumore.
Tutti possono usare un paio di occhi in più per gestire i log di Linux, che tu sia un principiante, un esperto o una via di mezzo.
Identificare il motivo per cui esiste la macchina
Potrebbe sembrare uno di quegli ovvi cenni collettivi con la testa, ma chiedere "Perché?" non fa mai veramente male. Prima che un assistente amministratore faccia qualsiasi altra cosa, deve conoscere il ruolo principale del dispositivo nel sistema e il motivo della sua esistenza. Quindi, possono lavorare su ciò che hanno bisogno di sapere sul computer o sul dispositivo stesso.
Quando sai perché esiste la macchina, puoi indirizzare la chiamata alla persona giusta nel tuo team. Forse è un problema con l'applicazione o forse è un problema di rete. Una volta identificato il motivo per cui esiste la macchina su cui stai indagando, puoi trovare la persona giusta più rapidamente.
Raccogli tutti i dati in un unico posto
Non tutti sono esperti di Linux e non tutti sanno nominare il file di registro per tutto ciò che sta accadendo, dove si trova e cosa dovrebbe essere nel registro stesso.
Ad esempio, potresti avere alcuni (o tutti!) dei seguenti log di Linux:
- Server Web
- Server DNS
- Firewall
- Server proxy
Non tutti vivranno su Linux, ma il 99% sì. Puoi trovare i log del server nella directory e nella sottodirectory /var/log. Se la tua distribuzione utilizza Systemd, devi cercare in /var/log/journal. A volte le applicazioni conservano i registri in posti strani, il che rende difficile trovarli.
Se raccogli tutti i registri in un'unica posizione e normalizzi i dati, puoi esaminare tutti gli eventi contemporaneamente.
Identificare lo stato della macchina
È necessario sapere se l'interruzione è intenzionale o meno. In alcuni casi, l'interruzione potrebbe essere dovuta alla manutenzione regolare e qualcuno ha eseguito i comandi di arresto o riavvio.
In altri casi, potrebbe darsi che la macchina si sia bloccata.
Sebbene i registri forniscano molte informazioni, non semplificano la ricerca di ciò che stai cercando. Esaminare i log di Linux in file di testo scritti da un demone Syslog è difficile. Quando si rivedono queste informazioni da soli, è facile perdere l'ago delle informazioni importanti nascoste nel pagliaio del testo semplice.
Inoltre, richiede molto tempo, soprattutto quando si cerca di capire cosa è successo a una macchina che ha causato un'interruzione del servizio.
In una soluzione di gestione dei registri centralizzata come Graylog, non devi preoccuparti di conoscere tutti i nomi dei file di registro o di scansionare infinite righe di testo semplice. Puoi impostare dashboard che ti danno una rapida visibilità.
Scarica Graylog Open.
Scopri chi ha fatto cosa e se avrebbe dovuto farlo
Infine, devi includere le autorizzazioni in tutto ciò che fai con i log di Linux. Ciò crea lo stesso problema dello stato. Tutto è in testo semplice. Una volta che hai le informazioni, ti ritroverai con un lungo elenco di attività dell'account che devi scorrere.
Per ottenere informazioni sulle attività di un singolo utente, devi eseguire più ricerche, soprattutto se non sei sicuro di chi ha fatto cosa e quando lo ha fatto. Ciò significa stampare riepiloghi dei comandi dei singoli utenti (uno alla volta) e cercare i comandi più recenti eseguiti da ciascun utente.
Se utilizzi una soluzione di gestione dei log centralizzata, come Graylog, non è necessario eseguire ricerche individuali per ogni persona. In Graylog puoi cercare un particolare utente nei log, rivedere tutte le sue attività e vedere visualizzazioni che mostrano tutte le interazioni.
Ottieni il set extra di mani di cui hai bisogno
Poiché sempre più luoghi utilizzano tecnologie native del cloud, Linux sta diventando sempre più comune. Tuttavia, non tutti hanno una profonda esperienza con Linux, e va bene. La chiave è trovare un modo per ottenere le mani extra di cui hai bisogno in modo che il tuo team possa rivedere le informazioni di cui ha bisogno quando ne ha bisogno, in un modo che li aiuti.
Quando utilizzi uno strumento di gestione dei log centralizzato, ottieni maggiore visibilità, indipendentemente dal tuo livello di esperienza. Puoi trovare la causa principale del problema più velocemente perché ottieni il contesto di cui hai bisogno su come sono connesse tutte le tue macchine nel sistema.
Grazie a un'interfaccia facile da usare, i membri del team più esperti possono concentrarsi su compiti impegnativi. Invece di fare tutto da soli, possono affidare compiti semplici ai membri più giovani.