Log Analysis

     Logging merupakan prosedur di mana sbuah operasi atau aplikasi merekam setiap kejadian dan menyimpan rekaman tersebut dapat dianalisa dikemudian hari. Kejadian yang direkam ini bisa saja menyangkut sistem operasi, atau khusus program-program tertentu saja. Linux memiliki fasilitas logging yang sangat komprehensif.

Gambar 1.1 Log Analysis

    Semua file log di Linux disimpan dalam direktori /var/log. Beberapa program/file log yang penting adalah:

• Lastlog
  Berisi rekaman kapan user login terakhir kali. Yang ditampilkan adalah nama login, port dan waktu login terakhir kali. Untuk memanggilnya cukup ketikkan lastlog dan untuk menampilkan satu halaman kita gunakan perintah less.
• Xferlog
  Mencatat semua informasi yang pernah login di ftp daemon. Data yang ditampilkan berupa waktu saat ini, durasi transfer file, host yang mengakses (baik nomor IP ataupun nama host), jumlah file ditransfer, nama file, tipe transfer (Binari atau ASCII), perintah khusus yang diberikan (jika file dikompres atau tar), arah transfer (incoming, outgoing), modus akses (anonymous, guest, atau user resmi), nama user, layanan, metode otentifikasi, dan user ID.
• Access_log
  Berisi rekaman untuk layanan http (HyperText Transfer Protocol) atau layanan web server. Access_log biasanya terdiri dari Nomor IP dari pengakses, jam dan tanggal akses, perintah atau permintaan, dan kode status.
• Error_log
  Berisi rekaman pesan kesalahan atas service http atau web server. Error_log terdiri dari jam dan waktu, tipe kesalahan, alasan kesalahan, layanan, dan perintah yang dijalankan berikutnya (kadang-kadang).
• Messages
  Rekaman kejadian sistem dan kernel, ditangani oleh dua daemon, syslog merekam semua program yang dijalankan, klogd, menerima dan merekam pesan kernel.

<-- Kembali ke materi sebelumnya

Share: