Systemprotokolle
Leitfaden zur Prüfung von Systemprotokollen, Sync-Protokollen und dem System Event Log (SEL) in VergeOS, einschließlich Protokollaufbewahrung, Weiterleitung an Drittsysteme und Best Practices.
Überblick
Systemprotokolle sind für die Überwachung und Fehlerbehebung der Leistung und Sicherheit Ihrer Systeme unerlässlich. Dieser Artikel bietet eine Anleitung dazu, wie Sie Systemprotokolle im Dashboard überprüfen, Protokollierung von Drittanbietern konfigurieren und den Aufbewahrungszeitraum für Protokolle verstehen.
Protokolltypen
Systemprotokolle:
Systemprotokolle erfassen Aktivitäten im Zusammenhang mit vSAN, VM-Aktivitäten und anderen systembezogenen Vorgängen. Diese Protokolle sind unerlässlich, um die detaillierten Abläufe und die Leistung des gesamten Systems zu verstehen
Synchronisierungsprotokolle:
Synchronisierungsprotokolle sind sowohl auf den Dashboards für eingehende als auch ausgehende Synchronisierungen verfügbar. Diese Protokolle zeigen Einträge für den Start und den Abschluss jeder Snapshot-Synchronisierung an. Jeder Eintrag enthält Statistiken zur Menge der geprüften, gescannten und gesendeten Daten, der netto gesendeten Daten sowie zur Anzahl der Verzeichnisse und Dateien.
Systemereignisprotokoll (SEL):
Das SEL enthält Ereignisse aus der Hardware-IPMI-Schnittstelle. Da dieses Protokoll auf der Hardware gespeichert wird, ist seine Kapazität begrenzt. Das Node-Dashboard zeigt einen Prozentbalken an, der angibt, wie viel der SEL-Kapazität derzeit verwendet wird.
Systemprotokolle überprüfen
Beispiel für protokollierte Aktivitäten
Das Protokoll im folgenden Screenshot zeigt mehrere spezifische Ereignisse als Beispiele für protokollierte Aktivitäten.
Im mit dem Zeitstempel 28. März 2022 um 9:21:35 versehenen Eintrag gibt es einen Datensatz der IP-Adresse, von der sich der Administrator angemeldet hat, zusammen mit Datum und Uhrzeit der Anmeldung.
Der Eintrag um 9:21:55 zeigt, dass für den Benutzer namens „admin“ das Passwort aus der Root-Umgebung geändert wurde.
Der Eintrag um 9:22:53 protokolliert, dass der Administrator in dieser Umgebung sein eigenes Passwort geändert hat.
Aufbewahrungszeitraum für Protokolle
VergeOS bewahrt Protokolle auf für 45 Tage. Nach diesem Zeitraum werden Protokolle automatisch gelöscht. Berücksichtigen Sie für Compliance und Fehlerbehebung diesen Aufbewahrungszeitraum und aktivieren Sie die Protokollierung von Drittanbietern für die Langzeitspeicherung.
Kontextspezifische Protokolle anzeigen
In vielen Bereichen der Plattform, z. B. in einem bestimmten VM-Dashboard, gibt es einen Protokolle -Button, um protokollierte Ereignisse anzuzeigen, die speziell für diesen Kontext gelten. Dadurch lassen sich irrelevante protokollierte Ereignisse herausfiltern.
Synchronisierungsprotokolle überprüfen
Synchronisierungsprotokolle können direkt über das Synchronisierungs-Dashboard aufgerufen werden.
Jeder Protokolleintrag liefert detaillierte Informationen zum Synchronisierungsvorgang, darunter:
Start- und Endzeiten
Menge der geprüften Daten
Menge der gescannten Daten
Menge der gesendeten Daten
Netto gesendete Daten
Anzahl der Verzeichnisse und Dateien
SEL überprüfen
SEL-Kapazität prüfen:
Das Node-Dashboard zeigt einen Prozentbalken an, der die aktuelle Nutzung der SEL-Kapazität anzeigt. Überwachen Sie diesen, um sicherzustellen, dass das SEL nicht voll wird, da dann keine neuen Ereignisse mehr aufgezeichnet werden könnten.
SEL leeren:
Wenn das SEL fast voll ist, leeren Sie es, indem Sie die folgenden Schritte ausführen:
Navigieren Sie zu Infrastruktur > Knoten.
Doppelklicken Sie auf den gewünschten Knoten, um auf das Node-Dashboard.
Klicken Sie SEL leeren im linken Menü.
Klicken Sie Ja um zu bestätigen.
Protokollsammlung von Drittanbietern
VergeOS zeichnet benutzerinitiierte und automatisierte Aktivitäten in Systemprotokollenauf, die unten auf der Seite des Haupt-Dashboards oder durch Auswahl von Protokolle im oberen Menü zugänglich sind. Protokollierte Aktivitäten sind in der Regel innerhalb der VergeOS-Benutzeroberfläche maximal 45 Tage lang verfügbar. Um Protokolle über diesen Zeitraum hinaus aufzubewahren, konfigurieren Sie einen Syslog-Sammeldienst eines Drittanbieters. Anweisungen zum Konfigurieren der Weiterleitung von VergeOS-Protokollen an einen externen Dienst finden Sie unter: KB Aktivieren der Protokollsammlung von Drittanbietern
Bewährte Verfahren
Regelmäßige Überwachung: Überwachen Sie Systemprotokolle regelmäßig, um über den Zustand und die Leistung des Systems informiert zu bleiben.
SEL bei Bedarf leeren: Stellen Sie sicher, dass das SEL regelmäßig geleert wird, um den Verlust neuer Ereignisdaten zu vermeiden.
Synchronisierungsprotokolle überprüfen: Überprüfen Sie Synchronisierungsprotokolle regelmäßig, um sicherzustellen, dass Synchronisierungsprozesse reibungslos ausgeführt werden, und um potenzielle Probleme zu diagnostizieren.
Tools von Drittanbietern nutzen: Verwenden Sie Protokollierungstools von Drittanbietern für eine verbesserte Protokollanalyse, Langzeitspeicherung und eine bessere Integration in Ihr gesamtes Überwachungs-Setup.
Zuletzt aktualisiert
War das hilfreich?