10
0
Fork 0
5 Logging und Auswertung
SZUT-Kevin edited this page 2025-02-21 12:08:20 +00:00

Beim Logging werden Daten von IT-Systemen, Anwendungen oder Netzwerken protokolliert. Diese erfassten Daten nennt man Logs. Zumeist enthalten diese Logs zusätzlich noch Zeitstempel, Infos über die Art des Ereignisses, Statusmeldungen oder auch Fehlerprotokolle.

Wichtig sind Logs vor allem für:

Fehlerdiagnose

Mit Logs können Fehler besser identifiziert und Nachverfolgt werden

Sicherheit

Logs können potentielle Sicherheitslücken durch die Protokollierung von Ereignissen aufzeigen

Compliance

Viele Branchen sind gesetzlich dazu verpflichtet Logs zu erfassen

Wichtige Technologien

Hierfür werden diverse Technologien verwendet, einig wichtige wären:

Log-Management-Tools wie z.B. ELK Stack oder Slunk, Datenbanken in denen die Speicherung der Logs zur späteren Analyse vorgenommen wird, oder auch Log Rotationen/Speicherung. Eine Log-Rotation archiviert Logs in regelmäßigen Abständen, dies trägt zur Performance bei und gewährleistet die Datenintegrität

Auswertung von Logs

Automatisierte Auswertung

Bedient sich einer Softwarelösung wie z.B. machine learning um in den erfassten Logs Muster zu erkennen um anhand dieser Vorhersagen treffen zu können

Dashboards

In Dashboards ermöglichen eine visualisierte Ausgabe der Logs um eine schnellere Auswertung und gezielte Analyse der Logdaten zu ermöglichen