登錄的目的是使您的服務(wù)器快樂，健康和安全。如果找不到數(shù)據(jù)，則無法有效或有效地使用它。如果您不記錄所需的內(nèi)容，則會(huì)錯(cuò)過一些關(guān)鍵跡象。同時(shí)，如果您要登錄太多，您會(huì)再次想念它們，因?yàn)樗鼈儠?huì)被掩埋如此多的噪音。

無論您是初學(xué)者，專家還是介于兩者之間的某個(gè)地方，每個(gè)人都可以使用額外的眼睛來管理Linux日志。

確定為什么機(jī)器存在

這似乎是那些顯而易見的集體點(diǎn)頭點(diǎn)頭的項(xiàng)目之一，但是問“為什么？ ”從未真正受到過傷害。在助理管理員做其他任何事情之前，他們需要知道該設(shè)備在系統(tǒng)中的主要作用以及為什么它存在。然后，他們可以努力了解計(jì)算機(jī)或設(shè)備本身的知識(shí)。

當(dāng)您知道機(jī)器為什么存在時(shí)，可以將呼叫路由到團(tuán)隊(duì)中的合適人選。也許這是應(yīng)用程序的問題，或者是網(wǎng)絡(luò)問題。一旦確定了要調(diào)查的機(jī)器的存在，您就可以更快地找到合適的人。

收集所有數(shù)據(jù)

并非每個(gè)人都是Linux專家，并不是每個(gè)人都可以為正在進(jìn)行的所有內(nèi)容以及它在哪里以及日志本身中應(yīng)有的內(nèi)容命名日志文件名。

例如，您可能有以下任何（或全部?。┩鲁鯨inux日志：

• Web服務(wù)器
• DNS服務(wù)器
• 防火墻
• 代理服務(wù)器

并非每個(gè)人都會(huì)活在Linux上，但有99％的人會(huì)生存。您可以在/var /log目錄和子目錄中找到服務(wù)器日志。如果您的發(fā)行版使用SystemD ，則需要查看/var/log/日記。有時(shí)，應(yīng)用程序?qū)⑵淙罩颈３衷谄鏀?shù)的位置，從而發(fā)現(xiàn)它們很棘手。

如果您要在一個(gè)位置收集所有日志并將數(shù)據(jù)歸一化，則可以同時(shí)查看所有事件。

識(shí)別機(jī)器的狀態(tài)

您需要知道停電是否意圖。在某些情況下，停電可能是用于定期維護(hù)，并且有人運(yùn)行了關(guān)閉或重新啟動(dòng)命令。

在其他情況下，機(jī)器可能崩潰了。

雖然日志吐出很多信息，但它們并不容易找到所需的信息。在Syslog Daemon編寫的純文本文件中查看Linux日志很難。自行查看這些信息時(shí)，很容易錯(cuò)過隱藏在純文本的大海扇區(qū)中的重要信息的針頭。

這也非常耗時(shí)，尤其是當(dāng)您試圖弄清導(dǎo)致停電的機(jī)器發(fā)生了什么時(shí)。

在像Graylog這樣的集中日志管理解決方案中，您不必?fù)?dān)心知道所有日志文件名或通過無盡的純文本行掃描。您可以設(shè)置儀表板，使您可以快速可見。

下載graylog打開。

追蹤誰做了什么 - 他們是否應(yīng)該擁有

最后，您需要在Linux日志上包含所有操作權(quán)限。這會(huì)產(chǎn)生與狀態(tài)相同的問題。一切都用純文本。在獲取信息的同時(shí)，您最終將獲得一長(zhǎng)串需要滾動(dòng)的帳戶活動(dòng)。

要獲取個(gè)人用戶活動(dòng)的信息，您需要進(jìn)行多次搜索，尤其是如果您不確定誰做了什么以及他們何時(shí)做。這意味著單個(gè)用戶（一次）打印命令摘要，并搜索每個(gè)用戶執(zhí)行的最新命令。

如果您使用的是集中的日志管理解決方案，例如Graylog ，則不必為每個(gè)人進(jìn)行單獨(dú)的搜索。在Graylog中，您可以在日志中搜索特定用戶，查看其所有活動(dòng)，并查看可視化效果，向您顯示所有交互。

獲取您需要的額外手

隨著越來越多的地方使用云本地技術(shù)， Linux變得越來越普遍。但是，并不是每個(gè)人都對(duì)Linux具有深厚的專業(yè)知識(shí)，這沒關(guān)系。關(guān)鍵是找到一種方法來獲取所需的額外手，以便您的團(tuán)隊(duì)可以在需要時(shí)查看他們需要的信息 - 以幫助他們的方式。

使用集中的日志管理工具時(shí)，無論您的經(jīng)驗(yàn)水平如何，您都會(huì)獲得更大的可見性。您可以更快地找到問題的根本原因，因?yàn)槟梢垣@得有關(guān)系統(tǒng)中所有機(jī)器的連接方式所需的上下文。

借助易于使用的界面，經(jīng)驗(yàn)豐富的團(tuán)隊(duì)成員可以專注于具有挑戰(zhàn)性的任務(wù)。他們可以將簡(jiǎn)單的任務(wù)移交給初級(jí)成員，而不是自己做所有事情。

以上是Graylog：Linux行業(yè)領(lǐng)先的日志管理的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！