Registri

Cosa sono i log?

I log sono dati generati dal sistema che registrano lo stato del sistema, le prestazioni e la connettività. Quando le aziende utilizzano un sistema IT specifico, vogliono sapere se è operativo. I log possono registrare tutto ciò che accade nel sistema e mostrare cosa non va. 

Gli amministratori IT e gli sviluppatori tracciano gli accordi sui livelli di servizio, monitorano le prestazioni del sistema e identificano i problemi con i log. Le aziende utilizzano software di monitoraggio dei log per raccogliere e monitorare i file generati da server, applicazioni e reti. Questo rileva anomalie all'interno dei sistemi in modo che il team IT possa risolverle invece di aspettare che le anomalie si trasformino in bug. 

Le aziende archiviano anche i log con software di analisi dei log in modo che i dati storici possano essere analizzati per prevedere modelli futuri. 

Software Registri

Software che menzionano registri come caratteristica o termine.

Mezmo

Splunk Enterprise

Sumo Logic

Amazon CloudWatch

Coralogix

Graylog

Tipi di log

Diversi sistemi e dispositivi generano log diversi. Ecco i tipi di log più comuni che le aziende tracciano: 

• Log delle applicazioni: Ogni applicazione aziendale come server web, email, database e applicazioni in corso generano log per mostrare l'utilizzo delle risorse e il tempo di risposta. Se viene trovato un problema all'interno del file, i team IT possono eseguire il debug delle applicazioni interne o allocare risorse alle applicazioni di terze parti.
• Log di rete: Router, switch e tutto l'hardware di rete registrano log per informare l'amministratore sulla disponibilità e connettività della rete. Gli amministratori IT verranno avvisati sulle anomalie delle risorse di rete prima che si sviluppino in problemi di rete che potrebbero rallentare la rete.
• Log degli endpoint: Le workstation connesse, laptop, desktop, telefoni cellulari registrano log che mostrano le attività degli utenti e la salute del dispositivo. Con il lavoro remoto, tracciare lo stato dei dispositivi remoti è importante poiché la maggior parte degli utenti sarà sui propri dispositivi endpoint nelle loro case.
• Log del sistema operativo: Windows, Linux e altri sistemi operativi generano per impostazione predefinita log di sistema per mostrare la salute dei sistemi operativi/server e le loro interazioni tra reti, applicazioni, hardware e altri componenti. Gli utenti possono vedere cosa è accaduto sui loro sistemi operativi per segnalare e risolvere i problemi di conseguenza. 
• Log dell'Internet delle cose (IoT): L'IoT è costituito da dispositivi hardware che scambiano dati con altri dispositivi tramite internet. L'IoT raccoglie dati ma non ha lo spazio di memoria per utilizzare la maggior parte di questi dati, quindi devono essere trasferiti in un'altra posizione di archiviazione. I log dell'IoT contengono informazioni sui componenti del dispositivo come sensori e processori e sui dati trasferiti dentro e fuori. Gli amministratori IT possono risolvere i problemi non solo dei dispositivi IoT ma anche di ciò che il dispositivo IoT sta monitorando (piattaforme petrolifere, strumenti di produzione, ecc.).

Vantaggi dell'uso dei log

Tutte le risoluzioni dei problemi IT richiederebbero i log per iniziare l'indagine. È molto difficile sapere cosa sta succedendo all'interno dei sistemi IT senza di essi. Ci sono vari motivi per monitorare e analizzare i log:

• Servire come unica fonte di verità: Le grandi infrastrutture IT aziendali genereranno migliaia di log. Pertanto, la maggior parte delle aziende integra strumenti per monitorarli nella loro infrastruttura IT. Questo consente loro di vedere cosa sta succedendo con ogni sistema IT in un'unica dashboard.
• Allocare le risorse di sistema: Gli amministratori IT o il software di monitoraggio dei log possono prevedere se i sistemi monitorati necessitano di più risorse in base ai dati. Se un'app web necessita di più RAM e larghezza di banda a causa dell'aumento del traffico, gli amministratori possono farlo prima che l'app web esploda perché non ha abbastanza risorse per gestire il traffico crescente. 
• Prevenire i tempi di inattività e risparmiare denaro: Analizzando i dati dei log per prevedere problemi attuali e futuri, le aziende possono risolverli proattivamente in tempo. Questo evita tempi di inattività delle operazioni aziendali e salva le aziende dalla perdita di entrate. 

Migliori pratiche per scrivere i log

Monitorare e analizzare i log è un processo a lungo termine che richiede molta considerazione. Per progettare una buona operazione di monitoraggio e analisi dei log, le aziende dovrebbero seguire queste migliori pratiche:

• Monitorare solo ciò che è necessario: Se l'azienda raccoglie e archivia ogni dato di log, esaurirà lo spazio di archiviazione e RAM per l'analisi. Le aziende dovrebbero non solo pianificare quali log monitorare per ottenere il massimo valore, ma anche determinare quanto spesso dovrebbero pulire quelli controllati in passato.
• Contestualizzare i dati dei log: Mentre i diversi log hanno formati diversi, quelli che tracciate devono essere etichettati con identificatori unici per mostrare il motivo. Un clic generico sul sito web è diverso da un clic di "acquisto".
• Correlazione automatica degli eventi o AIOps: Ci sono semplicemente troppe parti in movimento all'interno degli ambienti IT aziendali moderni e cloud. Un problema IT può essere correlato a un altro in ambienti diversi. Invece di cercare i problemi manualmente, molte aziende ora utilizzano software di monitoraggio dei log e software AIOps per trovare la causa principale del problema. Il software consuma tutti i dati dei log e li correla per mostrare come un sistema influisce su un altro. Questo fa risparmiare tempo al team IT per risolvere i problemi e ridurre i tempi di inattività. 

Discussioni sui log su G2

• Discussioni sul software di monitoraggio dei log
• Discussioni sul software di analisi dei log