Host Logging mit Syslog

Auf einem System laufen, selbst wenn man momentan nicht direkt damit arbeitet, stets viele Dienste. Diese Dienste produzieren laufend Meldungen über bestimmte Systemzustände oder Ereignisse. Das Auswerten, Sammeln und Abspeichern dieser Meldungen wird zentral von einem Syslog Dienst auf einem Server vorgenommen.  Zusätzlich erlaubt es Syslog auch, Logmeldungen an andere Server über das Netzwerk weiterzureichen. Auf dem Zielserver nimmt Syslog diese Nachrichten ab und schreibt sie in Logdateien. Damit lassen sich die Nachrichten von mehreren Systemen auf einem Server zusammenfassen, um zentrale Auswertungen durchführen zu können.

Kursinhalte:

• Überblick Syslog
  • Syslog Versionen (syslogd, rsyslog, syslog-ng)
  • Kommunikationsprotokolle (TCP, UDP, Ports)
  • Syslog Facilities auf Linux Systemen
  • Syslog Priorities
  • Remote Logging
  • Logging Ziele
  • Syslog in Systemd Umgebungen
  • Konfigurationsunterschiede bei SUSE, Red Hat und Debian
• Produzieren von Logmeldungen
  • Das Logger Kommando im Detail
  • Logging mit systemd-cat in systemd Umgebungen
• rsyslog
  • Vorteile von rsyslog
  • Syntax der Konfigurationsdatei
  • Statement Formate
    • sysklogd
    • legacy rsyslog
    • RainerScript
  • Remote Logging
    • Empfänger und Sender Einstellungen
    • Übertragungsmethoden (tcp, udp, relp)
    • Filtern und Aufsplitten von empfanden Remote Meldungen
  • Fortgeschrittene Regel Aktionen
    • Ausführen von mehreren Aktionen pro Regel
    • Ausführen von externen Befehlen
    • Schreiben in Dateien (Rechteverwaltung)
  • RuleSets
    • Erstellen von Regeln Container (RuleSet)
    • Umlenken von Nachrichten in unterschiedliche RuleSets
    • RuleSets und das Aufsplitten von Remote Server Logs
  • Rsyslog Templates
    • Erstellen von Templates
    • Templates und Property Replacer
    • Konvertieren und Formatieren von Logmeldungen
    • Erstellen von Standard Templates für Logdateien und Datenbanken
  • Fortgeschrittene Filter conditions
    • Facility/Priority based filters
    • Property based filters
    • Expression based filters
  • Verschicken von Benachrichtigungen
    • an angemeldete Benutzer
    • an eMail Empfänger
  • Performance
    • Tuning Möglichkeiten
    • rsyslog Queues im Überblick
    • RuleSets und Queues
    • Splitten von Logmeldungen auf unterschiedliche Queues
  • Praktische Beispiele und Übungen
• syslog-ng
  • Vorteile von syslog-ng im Vergleich zu rsyslog
  • Syntax der Konfigurationsdatei
  • Objektorientierte Konfiguration (options, source, filter, destination, log)
  • Praktische Beispiele und Übungen
• Rotieren von Logdateien
  • Funktionsweise von logrotate
  • Konfigurationsparameter
  • Praktische Beispiele

Empfohlene Vorkenntnisse

Diese Schulung richtet sich an alle Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie in unserem "Linux 1 Grundlagen" vermittelt werden.

Details zu diesem Open Source Training

Den Kurstermin 06.12.24 - 06.12.24 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Kurspreis

EUR 745,00

Kursart

Classroom (Präsenztraining) Live (Videokonferenz)

Firmenname

UID

Bestellnummer

Bestellername

Aktionscode

Rechnungsadresse

PLZ

Ort

Land

Teilnehmername

Anrede

Herr Frau

Telefon

eMail

Anmerkung

AGB

Hiermit bestätige ich das ich die AGB gelesen und akzeptiert habe

1 Kursvariante

2 Anmeldedetails

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema