面对各种各样规模不等的企业, 日志实属其中关键的构成部分, 有多种用处, 能够辅助专门进行跟踪IT系统的性能与否、和有关系统之中健康情况的状态, 还能助力来解决出现有的那些问题, 并且也有助于企业去遵守严格的法规要求, 同时发挥提升整个系统范围内安全性情况效果的作用。当着手对介绍日志管理的相关的基础知识展开工作时, 即会提供关于IT日志管理方面的概括性的叙述内容, 其中将涵盖日志的具体的定义, 以及日志所包含的类型, 还有管理日志过程中会遭遇的挑战, 以及日志管理能够带来的好处, 以及专门用于管理日志所使用的工具。除此之外, 会依据特定事件去生成自定义日志, 比如说垃圾收集日志情况。除此之外, 开发人员能够创建全新的自定义日志, 并且去定义日志类型以及字段。二、为什么需要日志管理设想一下, 您身为一家处于快速发展状况的 IT 组织的首席技术官对。与此同时, 您得做到确保那支持公司运营当中的重要应用程序能够毫无阻碍地顺畅运行着进而以此为客户呈上最优质的体验。然而, 您又必须得去知晓那背后隐藏着的复杂无比的技术事件, 这样才能够在短时间内迅速识别出问题, 并紧接着解决这些已然冒出来的问题。这个时候, 日志管理所起到作用的关键之处便凸显出来。一个已然成熟的日志管理系统, 给出了具有价值的洞察, 能让您知晓您的系统究竟是怎样运作的, 还能助力您的IT团队去解决各方面问题。在您的IT环境里所发生的每一项活动, 都会产生日志, 而这些日志会准许您深入进行理解过程里的细微差别之处。持续增长的日志数据占据了更大量的存储空间, 致使内存不断不堪重负承受超重和应用程序性能处于欠佳状态。我们借助配置在抵达内存阈值之际发出警报从而进行提示, 随后采取删除或者清除日志文件的举措来应对处理内存过载的状况。这样的一种方法既耗费时间又属于效率低下的类型。访问日志之际存在安全性欠缺的状况。开发工作者不得不径直访问服务器去求得日志。此一行为给我们所在的IT环境带来了安全方面的风险。虽说针对所有的开发人员展开了全面且彻底的背景审查, 然而鉴于他们对生产服务器的频繁访问, 总是存在这样一种可能性, 即会有一名心怀不满的开发人员出现滥用敏感信息的情形产生。在IT审核期间, 存在一个问题, 就是第三个挑战是日志的可靠性, 不过, 因为开发人员能够直接访问服务器进而有出现篡改日志可能的情况, 致使日志的可靠性受到质疑。我们要解决这些挑战, 还要建立一个更有效的系统, 为此, 对日志管理的策略重新做了评估。2010年, 我们跨出了关键的一步, 引入了集中式日志记录系统, 自此, 我们再不会把日志存于单个应用程序服务器上, 而是从所有源头收集日志, 且将其存放到一个单独的专用服务器里, 这般做法助力我们化解了诸多在分散记录日志时所面临的问题, 涵盖安全性以及可靠性方面的顾虑。三、引入的集中日志记录供开发人员访问日志的方式, 是由中央日志服务器提供的, 这种方式安全且简化, 并且无需直接去访问各个应用程序服务器。当前, 负责监视与审计对安全服务器访问的中央安全团队, 拥有了一个能用于监视日志服务器上所有活动的, 更为可靠的系统。可是, 跟着咱们用户群的扩充, 咱们碰到了新的挑战。登录至中央服务器的用户数目增添致使内存应用的量增添, 接着致使内存过载。虽然中央日志记录减少了篡改的风险, 不过咱们在日志管理系统的安全性以及可伸缩性方面依旧存在能够改进的空间。我们信息技术方面的决策领导人决意寻觅一种解决办法, 去处理内存超限、安全隐患以及繁杂的日志审查麻烦。所以, 在二零一二年的时候, 我们构建了一个经过强化的日志管理体系, 这是存在好多年致力于其、进行新颖改革以及不断予以完善的最终呈现结果。在我们原本所面临的挑战里, 它究竟是怎样去寻得应对之法的详尽情况, 还有我们的系统的诸多细节, 都有待进一步深入探究。前面已然讲过, 当日志是直接存于应用程序服务器之上时, 此种情形之下, 我们常常会碰到内存处于过载状态的问题, 后来啊, 当我们把日志进行集中存储的时候, 我们又遭遇了另外一个挑战: 那个挑战就是, 中央服务器里用户的活动有所增加, 从而致使内存使用量急剧上升, 进而造成系统出现崩溃状况, 最终导致不可用。当前系统里, 我们给后端存储实现了个分布式文件系统, 还弄了个单独控制台用于用户活动, 以此解决该挑战。此系统能让开发人员安全地从浏览器访问控制台, 还能搜索日志, 就如同在计算机上搜索其他文件那样, 且不会有内存过载风险。该解决方案已被证实是可伸缩、可靠且安全的, 给我们开发人员带来了无缝体验。四、应对安全风险的挑战对于我们早期的日志记录系统而言, 是存在着固有的安全风险的, 其缘由在于, 开发人员为了能够访问日志, 就必须登录到应用程序服务器, 或者登录到中央服务器。如此一来, 便导致了日志存在被篡改的可能性, 进而致使我们的系统容易遭受潜在的安全漏洞的影响。当前, 解决这种问题的是所谓半自动化日志管理系统, 它借助浏览器安全地访问日志。现在, 开发人员能够凭借现有的登录凭据轻快地搜索并索取日志。该半自动化日志管理系统所做出的设计, 安全保管、标定索引以及检索该日志是可以做到的, 且无需单独的登录凭据。五、解决繁琐的日志审计挑战早期的系统, 它允许开发人员, 通过登录到应用程序服务器, 或者是进行集中控制, 以此来修改日志审计跟踪, 这么做使得日志审计过程, 变得耗时, 并且复杂起来。当前的系统, 集成了一个日志代理, 它与开发人员创建的构建并行运行, 目的是解决这个挑战。充当日志代理角色的设备, 记录着开发人员的全部活动, 这里面涵盖了被记录的数据, 以及发送至日志服务器的数据。所以, 当前日志审计呈现出简单且流畅的状态, 为我们节约了非常宝贵的时间及资源。————————————————转载声明本文转自卓豪中国官网 资讯文章。原文链接
)
