Log yönetimini 3 aşamada yapın !
1- Gözlemle.
Loglar LM sistemine yönlendirilmiş ve toplanmaya başlanmıştır. Gerekli alarm tipleri belirlenmiş ve artık bir olayın oluşması ve sistem uyarısı beklenmektedir. Aktif gözlem başlamıştır.
IT ekibi bu aşamada hangi sistemleri izleyeceğine, bu sistemleri hangi amaçla takip edeceğine, hangi log ve çıktı tiplerini LM ortamına yönlendireceğine karar vermiş olmalıdır. Loglar LM sistemine yönlendirilir, “parsing” ve normalizasyon çalışmaları tamamlanır. Tüm logların indekslenebilir, içinde arama yapılabilir olduğu doğrulanır. IT ekibi, yine bu aşamada loglar içindeki önemli kelimeler, Event ID’ler ve / veya diğer karmaşık ifadeleri netleştirmiştir. Ardından bu kavramlar kullanılarak üretilecek alarm ve uyarılar hazırlanır, yüksek kalitede görselliğe sahip Dashboardlar oluşturulur ve sistem akıcı bir şekilde izlenmeye başlanır.
IT yazılım ekipleri de bu evrenin sonuçlarından faydalanabilmektedir. Çok sayıda proje geliştiren ve DEV / TEST / PRE-PROD / PROD ortamları bulunan ekipler loglarını tek bir sisteme yönlendirerek, tek arayüzden hızlı hata araştırması yapabilirler.
2- Problemi farket.
Loglar anlık olarak incelenmekte ve alarm kural / filtrelerine göre bildirimler gitmektedir. IT, sistemleri hakkında artık daha fazla bilgi edinmektedir. ‘Durumsal farkındalık’ oluşmuştur. Olaylara anlık reaksiyon gösterilebilmektedir.
Bu aşamada, IT ekibi sistemlerinin davranışları ve ‘deep-level event’ denen derinlerde gerçekleşen olaylar hakkında bilgi sahibidir. Doğru alarm kuralları oluşturulmuş ve artık olaylar küçük ipuçları bile kullanılarak fark edilmektedrir.
3- Sorunu çöz.
Sistem loglarından ve LM sisteminden gelen uyarılarla, IT sorunları hızlıca anlamakta ve çözüm üretmektedir. Artık bir yaşam döngüsü oluşturulmuştur.
