Les services informatiques de la plupart des entreprises gèrent une myriade d’activités, à la fois routinières et rares. L’objectif commun de toutes les équipes informatiques est de maintenir leurs activités en fonctionnement avec une utilisation optimale des ressources informatiques. Cependant, assurer une haute disponibilité pour les applications métier et surveiller la santé des réseaux et des infrastructures n’est pas une tâche simple. Les équipes informatiques doivent surveiller différents terminaux et tableaux de bord pour suivre de nombreux serveurs, équipements réseau, appareils Utilisateur, applications, etc., Bien que les outils et les processus de surveillance des environnements informatiques d’entreprise aient considérablement évolué, certaines pratiques et utilitaires s’avèrent toujours utiles pour le dépannage de base. Un tel utilitaire est la queue de journal, qui aide à surveiller les journaux du système. Dans cet article, nous allons discuter de la façon de suivre les journaux en temps réel et des outils qui peuvent être utiles à cet effet.,
- Les commandes traditionnelles Head et Tail
- suivant une queue de journal
- défis avec la surveillance de journal en temps réel<
- Comment simplifier la surveillance de journal en temps réel
- outils courants pour la queue des journaux
- Papertrail
- Conclusion
les commandes
la plupart des administrateurs système ont utilisé les commandes « Head” et « tail” sur leurs terminaux Linux. La tête de commande imprime les 10 premières lignes d’un fichier texte, tandis que la queue de commande imprime les 10 dernières lignes d’un fichier texte., Si nécessaire, vous pouvez modifier le nombre de lignes imprimées en utilisant l’argument-n. Par exemple, la commande « tail-N 15 exemple.txt” affichera les 15 dernières lignes du fichier texte. Ces commandes sont particulièrement utiles pour l’administration du système et les scripts. Comme la plupart des fichiers journaux et des fichiers en texte brut, les commandes fonctionnent également bien.
après une queue de journal
Il est possible de surveiller les nouveaux ajouts à un fichier texte en utilisant l’opérateur follow ou l’option-f., La commande tail-f imprime les 10 dernières lignes d’un fichier texte ou journal, puis attend les nouveaux ajouts au fichier pour l’imprimer en temps réel. Cela permet aux administrateurs d’afficher un message de journal dès qu’un système crée. La commande tail-f continue d’imprimer les messages, et vous devez arrêter la session avec une commande Ctrl + C. Comme les journaux font souvent boule de neige rapidement, il est important de se concentrer uniquement sur les messages de journal les plus critiques, de sorte que les administrateurs système utilisent également la commande « grep” avec la commande tail-f pour filtrer les messages de journal.,
défis liés à la surveillance des journaux en temps réel
comme indiqué ci-dessus, la commande tail-f, communément appelée live tail, permet de surveiller les journaux en temps réel. Les administrateurs surveillaient directement une machine locale ou ssh dans certains serveurs distants pour accéder à leurs journaux. Cependant, les environnements informatiques modernes sont très complexes, contenant plusieurs serveurs physiques et virtuels et des ressources basées sur le cloud. Dans un tel environnement, il n’est pas possible de suivre simultanément les queues de journal individuelles sur différents terminaux.,
Comment simplifier la surveillance des journaux en temps réel
pour relever le défi ci-dessus, les organisations s’appuient sur une gestion centralisée des journaux. Cela implique d’agréger des journaux de différentes sources et de les transformer en un format commun pour les surveiller sur une seule fenêtre. Les outils de gestion des journaux basés sur le Cloud et les fournisseurs de journalisation en tant que service (Laas) aident les utilisateurs à collecter un grand volume de journaux, à les analyser dans différents champs, à les filtrer, à les rechercher, à les suivre et à les visualiser pour analyse. Avec ces outils, ils peuvent également configurer des alertes pour les événements critiques afin d’accélérer la réponse.,
outils communs pour Tail Logs
la pile Elastic ou la pile ELK est une solution open-source commune composée d’outils comme Elasticsearch, Logstash et Kibana. Elasticsearch est le cœur de la solution et offre des nœuds multithread pour la recherche de journaux, Logstash est l’agrégateur de journaux et Kibana aide à visualiser les messages de journaux. Ces outils aident les organisations à gérer et à analyser un grand volume de journaux. Les équipes peuvent également surveiller leurs journaux en temps réel à l’aide de ces outils., Ces outils open source offrent aux organisations un haut niveau de flexibilité pour créer un système de surveillance en fonction de leurs besoins. Cependant, les organisations doivent parfois aller au-delà de ces outils pour une performance optimale. Par exemple, dans de nombreux cas, ils doivent installer une file d’attente de messages pour la persistance du journal. Choisir de créer une configuration auto-hébergée ou d’utiliser le cloud pour installer ELK stack est une autre décision complexe, sans réponse unique. Les organisations doivent tenir compte de ces défis et de plusieurs autres défis de configuration avant de choisir la pile Elastic pour la surveillance des journaux.,
cependant, comme indiqué précédemment, les organisations peuvent également choisir des solutions commerciales de gestion des journaux basées sur le cloud, qui offrent une configuration plus simple, une plus grande évolutivité et un coût total de possession inférieur. Des outils tels que SolarWinds ® Loggly®, LogDNA, Sumo Logic et Splunk sont des visualiseurs et analyseurs de journaux très appréciés sur le marché. Cependant, si vous recherchez un outil simple et puissant pour suivre les journaux, nous vous recommandons SolarWinds Papertrail
.,
Papertrail
Papertrail est un outil de gestion des journaux basé sur le cloud et peut être configuré généralement en quelques minutes sans avoir à faire face à une configuration complexe ou à une exigence initiale de provisionnement de l’infrastructure. L’outil permet aux équipes de collecter des journaux à partir d’un large éventail de sources, sans la nécessité d’installer des agents. Comme les journaux sont collectés, ils peuvent être consultés sur un observateur d’événements, en temps quasi-réel. Les administrateurs peuvent afficher la queue en direct, cliquer sur certains éléments de leurs messages de journal (par exemple, adresse IP, ID d’événement, code de réponse HTTP, etc.) pour les filtrer., Papertrail permet également aux équipes d’enregistrer les recherches critiques et de déclencher des alertes autour d’un événement. Les alertes peuvent être transmises à un service de messagerie comme Slack ou Hipchat ou envoyées par e-mail, selon les préférences de l’équipe. La recherche de messages de journal dans Papertrail est facile car elle prend en charge la recherche familière et vous n’avez pas besoin d’apprendre une syntaxe de requête complexe. Vous pouvez obtenir un essai gratuit de Papertrail pour évaluer ses fonctionnalités et choisir un plan plus élevé selon les exigences de votre organisation.