lokitiedosta

Lokitiedosto on tekstitiedosto tai muu tallennusmuoto, johon ohjelmisto, käyttöjärjestelmä tai laite kirjaa tapahtumia. Se toimii tallenteena järjestelmän toiminnasta ja sovellusten tilasta. Lokitiedostoja käytetään virheiden vianmääritykseen, suorituskyvyn seurantaan sekä auditointiin ja säädösten noudattamisen tukemiseen.

Yleensä lokit sisältävät aikaleiman, tapahtuman tason (virhe, varoitus, tieto), lähteen ja viestin. Näitä tietoja voidaan käyttää kontekstin hahmottamiseen. Muodot vaihtelevat raakatiedostoista jäsennettyyn muotoon kuten JSONiin; järjestelmälogit voivat käyttää syslog-formaattia, ja Windowsin Event Log tallentuu usein erilliseen lokikirjastoon.

Lokit generoidaan sovelluksissa ja palvelimilla; niitä kerätään ja säilytetään paikallisesti tai keskitetysti. Kierräytyksen avulla vanhat tiedostot siirretään uusiksi, jolloin tallennustila pysyy hallittavissa. Yleisiä työkaluja ovat logrotate, rsyslog, Fluentd, Logstash ja Filebeat sekä pilvipohjaiset keskitetyt ratkaisut.

Turvallisuus ja yksityisyys: lokit voivat sisältää arkaluonteista tietoa, joten pääsy on rajoitettava, siirto salattava ja tiedot redaktioitava tai maskeerattava tarpeen mukaan. Pitkäaikaiset säilytykset sekä oikeuksien hallinta ovat tärkeitä sekä lainsäädännön noudattamisen että uhkien minimoimisen kannalta.

Käyttötarkoitukset: vianmääritys, turvallisuusanalyysi, käyttötilastot, kapasiteetin suunnittelu ja järjestelmän yleinen valvonta.