Skip to content

Lokienhallinta

lokienhallinta-laptop

Lokienhallinnassa valvottavien järjestelmien lokit kerätään Digia Iiris -palveluun.

Lokit prosessoidaan niin, että niitä voidaan käsitellä yhtenäisesti ja tehdä tehokkaita hakuja riippumatta lokien alkuperäisestä muodosta. Lokit säilytetään palvelussa lokikohtaisesti määritellyn säilytysajan, jonka aikana ne ovat käyttäjien tarkasteltavissa ja haettavissa.

Lokivirrat (Stream)

Järjestelmistä kerätty lokidata ohjataan lokivirtoihin, joissa näytetään keskitetysti tiettyyn kokonaisuuteen kuuluvat lokit. Käyttäjät voidaan luvittaa käyttäjäryhmittäin näkemään vain ne lokivirrat, joihin heillä on tarkasteluoikeus.

Haun aikarajaus

Näytettävät lokirivit voidaan rajata tietylle aikavälille. Tämä helpottaa esimerkiksi tiettyä virhetilannetta edeltäneiden ja seuranneiden lokien löytämistä. Lokienhallinnnassa on mahdollista myös seurata lokeja reaaliajassa.

Tekstihaku ja hakusyntaksi

Lokienhallinnasta pystyy tekemään monipuolisia hakuja lokidataan Graylogin hakusyntaksilla. Hallitsemalla sopivat hakutavat, pystyy lokimassasta löytämään helposti oleelliset asiat.

Tallennetut haut

Toistuvasti käytettyjä hakuehtoja on mahdollista tallentaa lokienhallinnassa. Näin ei tarvitse ulkoa muistaa kaikkia hakuehtoja, joilla tietynlaiset lokiviestit saadaan poimittua muiden joukosta. Tallennettuja hakuja voi hyödyntää myös tilannenäkymiä tehtäessä.

Hakeminen kentillä (Fields)

Lokiviestistä poimittujen kenttien perusteella on mahdollista listata yleisimpiä arvoja tai hakea tietyn arvon sisältäviä lokirivejä. Tällaisilla parametrihauilla pystyy listaamaan esimerkiksi edellisen päivän kaikki failure-statukseen päätyeet lokiviestit.

Widgettien tekeminen

Varsinaisten lokirivien listaamisen lisäksi lokienhallinnassa on mahdollista tuottaa lokien kentistä erilaisia taulukoita ja graafeja eli widgettejä. Esimerkiksi verkkosivun pyyntöjen statuksista voi tuottaa piirakkakaavion, mistä nopealla silmäyksellä näkee 4xx virheeseen päätyneiden pyyntöjen osuuden kaikista pyynnöistä.

Tilannenäkymät (Dashboard)

Lokienhallinnassa voi tehdä tilannenäkymiä, jolla voi näyttää tallennettuja hakuja ja niistä tehtyjä widgettejä. Käyttäjät voivat näin tuottaa itselleen näkymiä usein tarvituista hauista ja widgeteistä.