什么是日志？

日志是系统生成的数据，用于记录系统状态、性能和连接性。当公司使用特定的 IT 系统时，他们想知道它是否可以运行。日志可以记录系统中发生的所有事情，并显示它出了什么问题。 

IT 管理员和开发人员跟踪服务级别协议、监控系统性能并识别日志问题。公司使用日志监控软件来收集和监控服务器、应用程序和网络生成的文件。这会检测系统中的异常，以便 IT 团队可以修复它们，而不是等待异常变成错误。 

公司还使用日志分析软件存储日志，因此也可以分析历史数据以预测未来模式。 

什么是日志？

日志类型

不同的系统和设备会生成不同的日志。以下是公司跟踪的最常见的日志类型： 

• 应用程序日志：每个业务应用程序（例如 Web 服务器、电子邮件、数据库和进行中的应用程序）都会生成日志以显示资源利用率和响应时间。如果在文件中发现问题，IT 团队可以调试内部应用程序或将资源分配给第三方应用程序。
• 网络日志：路由器、交换机和所有网络硬件日志通知管理员网络可用性和连接性。IT 管理员将在网络资源异常发展为可能减慢网络速度的网络问题之前收到警报。
• 端点日志：连接的工作站、笔记本电脑、台式机、手机日志显示用户活动和设备运行状况。对于远程工作，跟踪远程设备状态很重要，因为大多数用户将在家中使用他们的端点设备。
• 操作系统日志： Windows、Linux 和其他操作系统默认生成系统日志以显示操作系统/服务器的运行状况以及它们在网络、应用程序、硬件和其他组件之间的交互。用户可以查看其操作系统上发生的情况，以报告并相应地解决问题。 
• 物联网 (IoT) 日志：物联网是通过互联网与其他设备交换数据的硬件设备。物联网收集数据，但它们没有足够的内存空间来利用这些数据中的大部分，因此它们必须转移到另一个存储位置。IoT 日志包含有关设备组件的信息，例如传感器和处理器以及传入和传出的数据。IT 管理员不仅可以对物联网设备进行故障排除，还可以对物联网设备正在监控的任何东西（石油钻井平台、制造工具等）进行故障排除。

使用日志的好处

所有与 IT 相关的故障排除都需要日志才能开始调查。没有它们，很难知道 IT 系统内部发生了什么。监控和分析日志有多种原因：

• 作为单一事实来源：大型企业 IT 基础架构将生成数千条日志。因此，大多数公司将监控工具集成到其 IT 基础架构中。这使他们能够在单个仪表板中查看每个 IT 系统的运行情况。
• 分配系统资源： IT管理员或日志监控软件可以根据数据预测被跟踪系统是否需要更多资源。如果 Web 应用程序由于流量增加而需要更多 RAM 和带宽，管理员可以在 Web 应用程序爆发之前这样做，因为它没有足够的资源来处理不断增长的流量。 
• 防止停机并节省资金：通过分析日志数据来预测当前和未来的问题，公司可以按时主动解决问题。这避免了业务运营停机并避免公司损失收入。 

写日志最佳实践

监控和分析日志是一个长期的过程，需要考虑很多。为了设计一个好的日志监控和分析操作，公司应该遵循这些最佳实践：

• 只监控必要的：如果公司收集并存储每一个日志数据，它们将没有存储空间和 RAM 空间进行分析。公司不仅应该计划他们应该监控哪些日志以获得最佳价值，而且还应该确定他们应该多久清理一次过去检查过的日志。
• 将日志数据上下文化：虽然不同的日志具有不同的格式，但您跟踪的日志需要使用唯一标识符进行标记以说明原因。网站上的一般点击不同于“购买”点击。
• 自动事件关联或 AIOps：现代企业 IT 和云环境中有太多移动部件。一个 IT 问题可能与不同环境中的另一个问题相关。许多公司现在不再手动查找问题，而是使用日志监控软件和AIOps 软件来查找问题的根本原因。该软件使用所有日志数据并将它们关联起来以显示一个系统如何影响另一个系统。这节省了 IT 团队解决问题并减少停机时间的时间。