Logformaten

Logformaten zijn vaste, gestructureerde manieren om gebeurtenissen in logbestanden vast te leggen. Ze bepalen welke velden verschijnen, in welke volgorde en hoe datum, bron en bericht worden weergegeven. Het juiste formaat vergemakkelijkt zoeken, filteren en correleren van incidenten over systemen en applicaties heen.

Veel voorkomende logformaten zijn Syslog, CLF/Combined, W3C Extended Log File Format en JSON-gebaseerde logs, naast gespecialiseerde formats zoals GELF voor Graylog. Syslog (RFC 3164 en RFC 5424) is breed inzetbaar op netwerkapparaten en servers; RFC 5424 biedt een meer gestructureerde indeling met velden zoals PRI, VERSION, TIMESTAMP, HOSTNAME, APP-NAME, PROCID, MSGID en MSG. CLF en Combined zijn compacte webserverlogformaten: CLF registreert onder meer het IP-adres van de client, ident, gebruikersnaam, tijdstip en de gevraagde HTTP-request, terwijl Combined naast deze velden ook referer en user agent bevat. W3C Extended Log File Format biedt uitgebreide optionele kolommen die per serverconfiguratie kunnen variëren. JSON-logs slaan berichten op als JSON-objecten en zijn populair vanwege flexibiliteit en parseerbaarheid; GELF is bedoeld voor centraal logbeheer en bevat extra velden zoals full_message, short_message, timestamp, level en aanvullende metadata.

Kenmerken en velden verschillen per formaat, maar de meeste bevatten tijdstempel, bron/host, berichttekst en optionele metadata zoals prioriteit, severity en proces-id. Het formaat beïnvloedt de parsemogelijkheden en de prestaties van logverwerkingstools. In moderne omgevingen worden logs verzameld door centralisatiediensten en geïndexeerd in zoeksystemen, vaak via JSON- of GELF-structuren.

Bij de keuze voor een formaat spelen interoperabiliteit, volume, structuur en privacy- en beveiligingseisen een rol. Voor eenvoudige webserverlogs volstaat CLF of Combined; voor complexe omgevingen met veel entiteiten kan JSON- of GELF-gebaseerde logging geschikter zijn. Een verstandige aanpak combineert een gangbaar formaat met duidelijke richtlijnen voor parsing, beveiliging en privacy.