lokitiedosto

Lokitiedosto on ohjelman, järjestelmän tai laitteen tapahtumien tallentamiseen käytetty tiedosto. Lokit voivat sisältää aikaleiman, tapahtuman vakavuustason, lähteen, viestin ja mahdolliset tunnisteet. Sisällön sekä muodon osalta erot voivat olla suuria: perinteisesti tekstitiedostoja, mutta myös rakenteellisia muotoja kuten JSON tai XML.

Lokien tarkoitus on tukea virheenkorjausta, auditointia, suorituskyvyn seurantaa sekä turvallisuuden hallintaa. Ne auttavat ymmärtämään, mitä järjestelmä tekee, milloin se tapahtuu ja miksi jokin ongelma ilmeni.

Missä lokit säilytetään: yleisesti sekä ohjelman että käyttöjärjestelmän lokit tallentuvat tiedostoihin. Linux-ympäristössä tyypillisiä paikkoja ovat /var/log-hakemisto ja siellä sijaitsevat tiedostot kuten /var/log/syslog tai /var/log/auth.log. Windowsissa tapahtumat tallennetaan Event Logiin, jonka tiedostot voivat olla evtx-muodossa. Usein lokit voidaan ohjata keskitetysti yhteen tai useampaan palvelimeen tai pilvialustalle.

Lokien hallinta ja ylläpito: lokien kierrätys (log rotation) on yleinen käytäntö, jotta tiedostojen koko ei kasva suunnattomaksi. Kierrätyksessä vanhat tiedostot tiivistetään ja vanhennettuja tiedostoja poistetaan. Käytännöt sekä työkalut riippuvat ympäristöstä; esimerkkejä ovat logrotate Linuxissa sekä journaldin ja rsyslogin kaltaiset ratkaisut. Keskitetyt logging-ratkaisut voivat tukea rakenteellista lokitusta ja hakua suurissa ympäristöissä.

Turvallisuus ja yksityisyys: lokit voivat sisältää arkaluontoista tai henkilötietoja. niiden käsittely vaatii asianmukaiset pääsyoikeudet, suojauksia sekä mahdollisesti tietojen anonymisointia tai vähennyksiä. Suositellaan minimoimaan tallennettavat tiedot ja noudattamaan organisaation tietoturvakäytäntöjä.

Esimerkkejä käyttötarkoituksista: virheiden ratkaiseminen, järjestelmän tilan seuraaminen, suorituskykytilastot sekä turvallisuusvalvonta ja auditointi.