day10 轨迹 (雷)没有就等着被电到飞上天

来部落格看图文并茂文章 补觉鸣诗

前面说防火墙

我们会设定 log 记录功能

而一般防火墙内建空间不大

也有各式各样的设备要记录 log

所以一个 log server 绝对是各位系统工程师在维运时一定要有准备的东西

目前最常听到的 log server

有两个选择 ELK 跟 garylog

在此之前 LOG 的好处有什麽

1.操作过程记录

如果有多位管理者或是忘记自己曾经做了什麽

可以藉由 log 系统回顾

比如说 某A 建立 B 帐号

2. 缉凶

比如说 某A 删除 B 帐号

3.分析

以 ELK 来说

他与一般 log 系统不同的在於他可以进行资料分析的动作

比如说 10 分钟内登入失败的 top 10

某网站 404、502 ….出现次数

最多人浏览的页面…..

4.符合法规

现在大部分法规都会要求保留一定年限的 log

简单举例 4 个

但总而言之，建议 IT 管理者一定要准备 log server

对自己绝对是正向的帮助

目前来说相当多人选择 ELK 作为日志系统

原因不外乎就是功能很强

网路上相关教学很多，後面就不多作介绍 ELK 了

希望大家都能去玩玩看