Kas yra sistemos žurnalas (syslog)? - apibrėžimas iš techopedijos

Apibrėžimas - ką reiškia sistemos žurnalas („Syslog“)?

Sistemos žurnale (syslog) yra operacinės sistemos (OS) įvykių įrašas, nurodantis, kaip buvo įkelti sistemos procesai ir tvarkyklės. Sistemos žurnalas rodo informacinius, klaidų ir įspėjamuosius įvykius, susijusius su kompiuterio OS. Peržiūrėjęs duomenis, esančius žurnale, administratorius ar vartotojas, naudodamas sistemos triktis, gali išsiaiškinti problemos priežastį arba tai, ar sistemos procesai įkeliami sėkmingai.

„Techopedia“ paaiškina sistemos žurnalą („Syslog“)

OS tvarko įvykių žurnalą, kuris padeda stebėti, administruoti ir šalinti sistemą, be to, padeda vartotojams gauti informacijos apie svarbius procesus. Kai kurie įvykiai apima sistemos klaidas, įspėjimus, paleidimo pranešimus, sistemos pakeitimus, neįprastus išjungimus ir kt. Šis sąrašas yra taikomas daugumai trijų įprastų OS („Windows“, „Linux“ ir „Mac OS“) versijų.

Užregistruoti įvykiai yra reikšmingi įvykiai operacinėje sistemoje, apie kuriuos reikia pranešti vartotojui. Žurnale yra informacijos apie programinę įrangą, aparatinę įrangą, sistemos procesus ir sistemos komponentus. Tai taip pat nurodo, ar sėkmingai pakrauti procesai, ar ne. Tada informacija gali būti naudojama kompiuterio problemų šaltiniams diagnozuoti, o įspėjimai gali būti naudojami numatant galimas sistemos problemas ir problemas.

„Syslog“ yra standartiniai komponentai, kurie gali skirtis priklausomai nuo OS. Tačiau yra bendrų komponentų ir informacijos, kuri užfiksuota nepriklausomai nuo OS.

Visi įrašai yra klasifikuojami pagal tipus, tokius kaip klaidos, informacija, įspėjimas, sėkmės auditas ir nesėkmių auditas „Windows“ sistemoms, taip pat nepaprastosios padėties, perspėjimo, kritinės, klaidos, įspėjimas, pranešimas, informacija ir derinimo sistemos „Mac OS“ ir „Linux“ sistemoms.

Kiekviename „syslog“ įraše yra antraštės informacija ir įvykių aprašymas. Pastaroji apima įvykių datą ir laiką, prisijungusį vartotojo vardą ir kompiuterio vardą įvykio metu. Jame taip pat yra įvykio ID numeris, kuris naudojamas įvykiui ir įvykio šaltiniui identifikuoti, pavyzdžiui, sistemos komponento pavadinimui.

Sistemą galima lengvai peržiūrėti naudojant įmontuotas komunalines paslaugas, tokias kaip „Windows“ įvykių peržiūros priemonė. Be peržiūros, „Event Viewer“ taip pat naudojamas failo dydžiui valdyti, žurnalo failui išsaugoti ar archyvuoti, senais įvykiais išvalyti ir perrašymo galimybėms nustatyti. Kitos parinktys apima įvykių paiešką arba filtravimą ir žurnalo numatytųjų nustatymų atkūrimą.