Graylog : gestion des journaux leader du secteur pour Linux

Le but de la journalisation est de garder vos serveurs heureux, sains et sécurisés. Si vous ne trouvez pas les données, vous ne pouvez pas les utiliser de manière efficace ou efficiente. Si vous n’enregistrez pas ce dont vous avez besoin, vous passerez à côté de certains signes critiques. Pendant ce temps, si vous enregistrez trop, vous les manquerez à nouveau parce qu’ils seront enterrés dans tant de bruit.

Tout le monde peut utiliser une paire d’yeux supplémentaire pour gérer les journaux Linux, que vous soyez débutant, expert ou quelque part entre les deux.

Identifier la raison d’être de la machine

Cela peut sembler être l’un de ces éléments évidents et collectifs de la tête, mais demander « Pourquoi ? » n’a jamais vraiment fait de mal. Avant qu’un administrateur adjoint ne fasse quoi que ce soit d’autre, il doit connaître le rôle principal de l’appareil dans le système et pourquoi il existe. Ensuite, ils peuvent travailler sur ce qu’ils doivent savoir sur l’ordinateur ou l’appareil lui-même.

Lorsque vous savez pourquoi la machine existe, vous pouvez acheminer l’appel vers la bonne personne de votre équipe. Il peut s’agir d’un problème avec l’application ou d’un problème de réseau. Une fois que vous avez identifié l’existence de la machine sur laquelle vous enquêtez, vous pouvez trouver la bonne personne plus rapidement.

Collectez toutes les données en un seul endroit

Tout le monde n’est pas un expert Linux, et tout le monde ne peut pas nommer le nom du fichier journal pour tout ce qui se passe, où il se trouve et ce qui devrait se trouver dans le journal lui-même.

Par exemple, vous pouvez avoir l’un (ou tous !) des éléments suivants qui crachent des journaux Linux :

Serveurs Web
Serveur DNS
Pare-feu
Serveurs proxy

Tous ne vivront pas sous Linux, mais 99 % le font. Vous pouvez trouver les journaux du serveur dans le répertoire et le sous-répertoire /var/log. Si votre distribution utilise Systemd, vous devez regarder dans le fichier /var/log/journal. Parfois, les applications conservent leurs journaux dans des endroits étranges, ce qui rend leur recherche difficile.

Si vous collectez tous les journaux dans un seul emplacement et normalisez les données, vous pouvez examiner tous les événements simultanément.

Identifier l’état de la machine

Vous devez savoir si la panne est intentionnelle ou non. Dans certains cas, il peut s’agir d’une panne due à une maintenance régulière et l’exécution des commandes d’arrêt ou de redémarrage peut être exécutée.

Dans d’autres cas, il se peut que la machine soit tombée en panne.

Bien que les journaux crachent beaucoup d’informations, ils ne permettent pas de trouver facilement ce que vous cherchez. Il est difficile d’examiner les journaux Linux dans des fichiers texte brut écrits par un démon Syslog. Lorsque vous examinez ces informations par vous-même, il est facile de passer à côté de l’aiguille d’informations importantes cachées dans la botte de foin de texte brut.

Cela prend également beaucoup de temps, surtout lorsque vous essayez de comprendre ce qui est arrivé à une machine qui a entraîné une panne de service.

Dans une solution de gestion centralisée des journaux comme Graylog, vous n’avez pas à vous soucier de connaître tous les noms des fichiers journaux ou de parcourir des lignes interminables de texte brut. Vous pouvez configurer des tableaux de bord qui vous donnent une visibilité rapide.

Télécharger Graylog Open.

Retracer qui a fait quoi et s’il aurait dû

Enfin, vous devez intégrer les autorisations autour de tout ce que vous faites avec vos journaux Linux. Cela crée le même problème que le statut. Tout est en texte brut. Une fois que vous avez les informations, vous vous retrouverez avec une longue liste d’activités de compte que vous devez faire défiler.

Pour obtenir des informations sur les activités d’un utilisateur individuel, vous devez effectuer plusieurs recherches, surtout si vous ne savez pas qui a fait quoi et quand il l’a fait. Cela signifie imprimer des résumés de commandes par utilisateurs individuels (un par un) et rechercher les commandes les plus récentes exécutées par chaque utilisateur.

Si vous utilisez une solution de gestion centralisée des journaux, comme Graylog, vous n’avez pas besoin d’effectuer des recherches individuelles pour chaque personne. Dans Graylog, vous pouvez rechercher l’utilisateur particulier dans les journaux, examiner toutes ses activités et voir des visualisations vous montrant toutes les interactions.

Obtenir la paire de mains supplémentaire dont vous avez besoin

Alors que de plus en plus d’endroits utilisent des technologies cloud natives, Linux devient de plus en plus courant. Cependant, tout le monde n’a pas une expertise approfondie de Linux, et ce n’est pas grave. La clé est de trouver un moyen d’obtenir la paire de mains supplémentaire dont vous avez besoin afin que votre équipe puisse examiner les informations dont elle a besoin au moment où elle en a besoin, d’une manière qui l’aide.

Lorsque vous utilisez un outil de gestion centralisée des journaux, vous bénéficiez d’une meilleure visibilité, quel que soit votre niveau d’expérience. Vous pouvez trouver la cause profonde du problème plus rapidement, car vous obtenez le contexte dont vous avez besoin sur la façon dont toutes vos machines dans le système sont connectées.