घर पर IT करना: Logging
अपनी इस श्रृंखला को जारी रखते हुए जिसमें मैं आपके घर को एक गंभीर व्यावसायिक वातावरण जैसा बनाने के बारे में बात करता हूँ, इस बार मैं log collection के बारे में बात करना चाहता हूँ। हमने “Doing IT at Home: Ticketing and Monitoring” में इसे थोड़ा छुआ था क्योंकि Spiceworks, जिसका मैंने वहाँ उल्लेख किया था, कुछ मात्रा में Windows event collection करता है। हालांकि वह विषय का एक बहुत हल्का उपचार था, और एक गंभीर “Do IT at Homer” को कुछ अधिक robust और enterprise class चाहिए होगा।
Enterprise log collection, searching और reporting पिछले दशक में एक niche से एक core IT tool की ओर बढ़ी है, जिसमें सर्वव्यापी Splunk ने नेतृत्व किया। इस श्रेणी में कई उत्पाद संभावित रूप से फिट होते हैं। पारंपरिक “पुरानी शैली” logging systems Spiceworks, Windows Event Collector और ManageEngine EventLog Analyzer जैसे Windows event collectors की श्रेणियों में आते हैं। UNIX दुनिया और networking hardware दुनिया में हम Rsyslog और Solarwinds Kiwi Syslog Server जैसे syslog compatible systems के साथ काम करते हैं। लेकिन ये उत्पाद काफी सीमित हैं — limited platforms पर बहुत केंद्रित और अक्सर काफी महंगे (Kiwi) या खराब user experience वाले (Rsyslog)। अपने home lab में इन उत्पादों के साथ खेलना समझदारी हो सकती है। लेकिन अपनी logging को वास्तव में अगले स्तर पर ले जाने के लिए हमें कहीं अधिक robust platforms को देखना होगा।
इस नई पीढ़ी के log collection systems की अगुवाई Splunk कर रही है। Splunk मुख्य रूप से एक on-premise, proprietary software package है लेकिन एक “Free” विकल्प के साथ उपलब्ध है जो आमतौर पर home IT enthusiast के लिए उपयुक्त है। Free edition दैनिक log ingest की मात्रा को सीमित करती है और multiple users का समर्थन नहीं करती — जो घर पर उपयोग के लिए शायद वास्तविक बाधा नहीं होगी। ingest सीमा वर्तमान में 500MB प्रति दिन है जो logs की एक अविश्वसनीय मात्रा है। Splunk अपेक्षाकृत complex है और इसे set up करने में कुछ प्रयास लगेंगे लेकिन यह अत्यंत शक्तिशाली और feature-rich है।
Splunk on premise log handling का एकमात्र विकल्प नहीं है। open source क्षेत्र में log collection और reporting के आसपास गतिविधियों का उफान है, अधिकतर Elasticsearch NoSQL data platform पर बना है और मुख्य एक “ELK” stack के नाम से जाना जाता है — तीन प्रमुख घटकों का जिक्र करते हुए: Elasticsearch, Logstash और Kibana। एक सामान्य विकल्प है stack को बनाए रखना लेकिन Kibana, data analytics interface, को Graylog2 से बदलना जो भी open source है। ELK या समान stacks बहुत “Splunk जैसी” कार्यक्षमता प्रदान करते हैं। Splunk आज enterprises के लिए निश्चित रूप से अधिक लोकप्रिय विकल्प है लेकिन ELK mindshare में महत्वपूर्ण प्रगति कर रहा है और technology startups, research firms और large hosting services जैसी अधिक innovative companies में सबसे अधिक देखा जाता है।
On premise log management project को tackle करना घर में पड़े उस अतिरिक्त hardware के लिए एक बढ़िया बहाना प्रदान करेगा और गहरा systems administration अनुभव प्रदान करेगा। व्यवसाय के विपरीत, जब घर पर IT कर रहे होते हैं तो technology sprawl और जानबूझकर अधिक कठिन रास्ता अपनाने के महत्वपूर्ण फायदे हैं। हम सक्रिय रूप से चुनौतियों और meaningful systems की तलाश कर रहे हैं जो घर पर चलाए जाएं और log analysis एक ऐसी जगह है जहाँ value जोड़ा जा सकता है। Windows Events और UNIX syslogs को मैन्युअल रूप से parse करना उबाऊ और error-prone है। Graphical data को देखना अधिक प्रभावी और विश्वसनीय है। और logging platforms logging events के आधार पर alerts भी भेज सकते हैं।
On premise log management एकमात्र विकल्प नहीं है। Log management एक Software as a Service business model में भी उपलब्ध है — दो वास्तव में प्रमुख खिलाड़ियों के साथ: Splunk — अपनी “Splunk Storm” service के माध्यम से — और market leader Loggly। ये दोनों vendors अपने hosted products के पूरी तरह free, capacity-limited versions प्रदान करते हैं जो किसी भी home IT user की जरूरत से कहीं अधिक हैं। ये services आपको बिना किसी निवेश के — न समय में, न पैसे में, न hardware में — मिनटों में enterprise log management के साथ शुरू करने की अनुमति देती हैं। यदि आपके लक्ष्य system administration सीखने के बजाय अच्छे log management पर केंद्रित हैं या आपके घर पर hardware की कमी है, तो hosted log management संभवतः आपके लिए सही विकल्प है। Loggly विशेष रूप से, किसी के लिए भी sign up करना और log data भेजना शुरू करना आसान है और आज अग्रणी hosted log management product है।
आपका home network जितना बड़ा और सक्रिय होता जाएगा, अच्छी log collection और management उतनी ही मूल्यवान होती जाएगी। Logs आपके network में गहरी अंतर्दृष्टि प्रदान करती हैं और एक अच्छा log management solution न केवल आपको आपके data का high-level view प्रदान करेगा बल्कि आपकी live log data के पारंपरिक views को भी बदलने में उपयोगी होगा। एक आकर्षक web interface से काम करना generally मैन्युअल रूप से logs खोजने से कहीं अधिक प्रभावी है। और कुछ log management solutions दीर्घकालिक log retention के लिए भी अच्छी सुविधाएं प्रदान करते हैं।
अच्छी log management तेजी से अधिक महत्वपूर्ण होती जा रही है और व्यवसाय में एक अपेक्षित service बन रही है। पाँच साल पहले यह सामान्य था कि बड़े enterprises भी इस प्रकार के tools को अभी तक नहीं अपना रहे थे। आज यह मान लिया जाता है कि किसी भी उचित आकार की कंपनी के पास एक solid, mature logging solution होगा — लगभग निश्चित रूप से Splunk। घर पर logging आपके personal portfolio को बेहतर बनाने, अपने ज्ञान और कौशल को विस्तारित करने और अपना resume बनाने का एक उत्कृष्ट तरीका है। आज ही logging शुरू करें!
विज्ञापन
