alkalmazásnaplók

Az alkalmazásnaplók (alkalmazásnaplók vagy logok) olyan események feljegyzései, amelyeket szoftveralkalmazások vagy szolgáltatások hoznak létre működésük során. Céljuk a rendszerek viselkedésének megfigyelhetősége: hibák felderítése, teljesítmény- és viselkedés-elemzése, auditálás és visszakövethetőség.

A bejegyzések jellemzően tartalmazzák az időbélyeget, a napló szintjét (például DEBUG, INFO, WARN, ERROR, CRITICAL), az üzenetet, a forráskomponenst, kérésazonosítót és korrelációs azonosítót, valamint gyakran stack trace-t vagy kivétel-azonosítót. Strukturált formátumokban (például JSON) könnyebb a feldolgozás.

Gyakori típusai közé tartoznak az eseménynaplók, a hibalogok, a hozzáférési naplók és az audit naplók, valamint a teljesítmény- vagy diagnostikai naplók.

A naplók gyűjtése és kezelése általában központosított, a helyi naplókból egy központi naplózó rendszerbe irányítják őket. Fontos a naplók forgatása és megőrzése (megőrzési szabályok), a strukturált formátum használata, a jogosultságok és az adatok védelme, valamint a behatolások és a teljesítményfigyelés érdekében történő szemléltetés és analízis.

A modern rendszerek gyakran központosított naplózást alkalmaznak, és ELK- vagy EFK-alapú környezetben működnek, illetve Loki és Grafana alapú megoldásokkal. Naplókat gyűjtő agentek, például Filebeat, Fluent Bit vagy Logstash, a helyi gépekről vagy konténerekből továbbítják a központi feldolgozó rendszerbe.

A naplózás során betartandó alapelvek közé tartozik a személyes vagy érzékeny adatok védelme, a hozzáférés-szabályozás és a megfelelőségi előírások betartása. A naplók lehetővé teszik a hibakeresést, anomália-észlelést, auditálást és teljesítmény-elemzést.