Loggformatene

Loggformatene er et begrepssett som beskriver hvordan loggdata struktureres i informasjonssystemer, applikasjoner og nettverksenheter. Et loggformat bestemmer hvordan hendelser beskrives og lagres, inkludert tidsstempel, kilde, alvorlighetsgrad, hendelsestype og meldingstekst. De fleste formatene varierer fra helt ustrukturerte tekstlinjer til mer strukturerte formater som gjør det mulig å gjøre maskinlesing, feilsøking og analyse.

Vanlige eksempler inkluderer Syslog, JSON Lines, Common Event Format og Apache Combined Log Format. Syslog, som ofte brukes i Unix-liknende systemer og nettverk, skiller mellom prioritet, versjon og melding og er definert i RFC 5424. JSON Lines består av newline-delimited JSON-objekter, noe som gjør det enkelt å strømme og indeksere loggposter i moderne logglagringsplattformer. Common Event Format er et standardisert format for SIEM-løsninger, med felter som deviceVendor, deviceProduct, deviceVersion, eventClassID, name, severity og en extension for tilleggsdata. Apache Combined Log Format brukes bredt for webserverlogger og inkluderer informasjon som IP-adresse, ident, brukernavn, dato og tidspunkt, forespørsel, statuskode, mengde data samt referer og brukeragent.

Valg av loggformat avhenger av behovet for maskinlesbarhet, strukturert analyse og kompatibilitet med verktøy for logginnhenting, overvåking og sikkerhet. Mange systemer bruker flere formater samtidig eller konverterer mellom dem via loggaggregerere, avhengig av mål og infrastruktur. Loggformatene utgjør grunnlaget for effektiv overvåking, feilsøking og dokumentasjon av IT-miljøer.