- Sistema de logs que es vol utilitzar (eina)
L’eina de sistema de logs que utilitzarem será syslog
Què és Syslog?
Syslog és un estàndard per al registre de missatges. Permet separar el programari que genera els missatges, el sistema que els emmagatzema i el programari que els informa i analitza. Cada missatge s’etiqueta amb un codi d’instal·lació, que indica el tipus de sistema que genera el missatge, i se li assigna un nivell de gravetat.
- Informació que es vol registrar (nivell de logs)
Emergència (Emergency): Indica que el sistema no es pot utilitzar.
Alerta (Alert): S’ha de prendre una acció immediata.
Crític (Critical): Condicions crítiques.
Error (Error): Condicions d’error.
Avís (Warning): Indica possibles problemes futurs.
Notificació (Notice): Condicions normals però significatives.
Informació (Informational): Missatges informatius.
Depuració (Debug): Informació útil per als desenvolupadors per depurar.
Aquests son els nivells del logs
Emergència (Emergency): El sistema principal ha fallat i s’ha de reiniciar urgentment.
Alerta (Alert): S’ha detectat un intent d’inici de sessió sospitós. o S’ha intentat canviar la contrasenya sense permís.
Crític (Critical): La base de dades on es guarden les dades principals té problemes.
Error (Error): S’ha escrit una contrasenya incorrecta en intentar iniciar sessió.
Avís (Warning): S’han fet molts intents fallits de posar la contrasenya.
Notificació (Notice): S’ha iniciat la sessió correctament. o La sessió s’ha tancat.
Informació (Informational): S’ha començat a fer una còpia de seguretat dels fitxers o S’ha rebut un correu electrònic. o S’ha obert un document.
Depuració (Debug): Valor de la variable de l’usuari abans de verificar la contrasenya.
- Temps de qustòdia dels logs (rotació)
El temps de qustòdia dels logs que utilitzarem será de 60 dies, per el següents motius
Temps suficient per revisar problemes: Dos mesos donen temps per si hi ha algun problema amb l’ordinador o algun programa. Si alguna cosa no funciona bé, es pot mirar en els registres què va passar fins a 60 dies abans per intentar trobar la causa.
No ocupa massa espai: Guardar registres durant molt de temps pot fer que l’ordinador s’ompli d’informació. 60 dies és un temps que pot ser suficient sense ocupar massa espai a l’ordinador.
Útil per a problemes recents: Molts problemes que tenen els ordinadors o els programes solen passar fa poc temps. Amb 60 dies de registre, és probable que la informació sobre el problema encara hi sigui.