Linux Logging mit Rsyslog und Journald

Der Röntgenblick für Ihre Server: Protokolle meistern, Fehler im Keim ersticken und zentral auswerten!

Unter der Haube eines Linux-Servers ist rund um die Uhr Hochbetrieb: Unzählige Hintergrunddienste erzeugen im Sekundentakt Meldungen über Systemzustände, Zugriffe oder Fehler. Wer dieses permanente Grundrauschen nicht präzise filtern und auswerten kann, fliegt im Krisenfall blind. In diesem praxisnahen Fachkurs lernen Sie, wie Sie die beiden mächtigsten Logging-Werkzeuge moderner Distributionen – Rsyslog und Journald – in eine hocheffiziente Diagnose-Zentrale verwandeln. Sie verwalten Logs nicht mehr nur, Sie lassen sie für sich sprechen!

Wir brechen die Brücke zwischen lokalem Troubleshooting und Enterprise-Architektur. Sie meistern den Standard-Mechanismus Journald für die blitzschnelle Fehlersuche direkt auf dem Host und tauchen tief in die ungeahnten Möglichkeiten von Rsyslog ein. Mithilfe cleverer Plugins und Netzwerk-Konfigurationen lernen Sie, wie Sie Logmeldungen von Servern, Druckern oder Switches auf einem zentralen Zielsystem zusammenführen. So behalten Sie selbst komplexe, verteilte Infrastrukturen fehlerfrei im Blick.

Ihr unschlagbarer Mehrwert: Sie beenden das mühsame Suchen in unübersichtlichen Textwüsten. Sie erlangen die administrativen Fähigkeiten, um Systemfehler in Rekordzeit zu lokalisieren, Sicherheitsrisiken proaktiv zu erkennen und eine zentrale, hochverfügbare Logging-Infrastruktur aufzubauen, die Ihrem Unternehmen maximale Stabilität garantiert!

Kursinhalte:

• Überblick Logging Mechanismen auf Linux
  • Problematik Hintergrundprozesse
  • Logging mit Syslog (syslogd, rsyslog, syslog-ng)
  • Logging mit journald
• Architektur von rsyslog
  
  • Kommunikationsprotokolle (TCP, UDP, Ports)
  • Syslog Facilities auf Linux Systemen
  • Syslog Priorities
  • Remote Logging
  • Logging Ziele
  • rsyslog in Kombination mit journald
  • Konfigurationsunterschiede bei SUSE, Red Hat und Debian
• journald der System Logging Dienst
  
  • Anpassen des Storage Verhaltens
  • Zugriffsteuerung auf journald
  • Überprüfen der Datenbankkonsistenz
  • Auswerten von Logmeldungen mit journalctl
  • Filtern von Einträgen
  • Anpassen des Log Format Ausgabe
  • Fehleranalyse mit systemd-analyse
  • Bootprozess
  • Mangelhafte Sicherheitseinstellungen
• Produzieren von Logmeldungen
  • Das Logger Kommando im Detail
  • Logging mit systemd-cat in systemd Umgebungen
• Rotieren von Logdateien mit Logrotate
  • Funktionsweise von logrotate
  • Konfigurationsparameter in /etc/logrotate.conf
  • Logdateien Veraltung in /etc/logrotate.d/*
  • Praktische Beispiele
• Fortgeschrittene rsyslog Implementierung
  
  • Syntax der Konfigurationsdatei
  • Statement Formate
    • sysklogd
    • legacy rsyslog
    • RainerScript
  • Remote Logging
    • Empfänger und Sender Einstellungen
    • Übertragungsmethoden (tcp, udp, relp)
    • Filtern und Aufsplitten von empfanden Remote Meldungen
  • Fortgeschrittene Regel Aktionen
    • Ausführen von mehreren Aktionen pro Regel
    • Ausführen von externen Befehlen
    • Schreiben in Dateien (Rechteverwaltung)
  • RuleSets
    • Erstellen von Regeln Container (RuleSet)
    • Umlenken von Nachrichten in unterschiedliche RuleSets
    • RuleSets und das Aufsplitten von Remote Server Logs
  • Rsyslog Templates
    • Erstellen von Templates
    • Templates und Property Replacer
    • Konvertieren und Formatieren von Logmeldungen
    • Erstellen von Standard Templates für Logdateien und Datenbanken
  • Fortgeschrittene Filter conditions
    • Facility/Priority based filters
    • Property based filters
    • Expression based filters
  • Verschicken von Benachrichtigungen
    • an angemeldete Benutzer
    • an eMail Empfänger
  • Performance
    • Tuning Möglichkeiten
    • rsyslog Queues im Überblick
    • RuleSets und Queues
    • Splitten von Logmeldungen auf unterschiedliche Queues
  • Praktische Beispiele und Übungen
• syslog-ng im Überblick
  • Vorteile von syslog-ng im Vergleich zu rsyslog
  • Syntax der Konfigurationsdatei
  • Objektorientierte Konfiguration (options, source, filter, destination, log)

Empfohlene Vorkenntnisse

Diese Schulung richtet sich an alle Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie in unserem "Linux 1 Grundlagen" vermittelt werden.

Details zu diesem Open Source Training

Den Kurstermin 28.08.26 - 28.08.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Der Termin ist nicht veröffentlicht

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema