Lernangebot 6Stufe I bis III⏱ 10 hLabor
Input für eure Storycard, holt ihn euch, wenn ihr ihn braucht. Hier lernst du, wie Geräte ihre Ereignisse per Syslog an einen Sammelserver schicken, warum ohne Zeitabgleich jedes Log lügt und wie lange ihr Logs aufbewahren dürft, in denen Adressen und Benutzernamen stehen.
Sprint 3Brückenstufe 2
Eure Story: Ihr sammelt die Logs aller Netzkomponenten zentral mit abgeglichener Zeit, wertet die Nacht aus und schreibt den SLA-Bericht für HLG.
Input für eure Storycard, holt ihn euch, wenn sie danach fragt. Lernangebot 6 · Zentrale Logs und Zeitabgleich zahlt ein auf AB 1 bis 3.
Du ordnest Schweregrade zu, zerlegst eine Meldung, bestimmst den Versatz der Uhren, rechnest das Logvolumen, baut die Logsammlung im Labor und schreibt die Aufbewahrungsregel.
0 von 5 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Ein Log ohne verlässliche Uhrzeit erzählt eine Geschichte, aber nicht unbedingt die wahre.
Am Ende hast du: eine zentrale Logsammlung mit Zeitabgleich im Labor, die korrigierte Zeitachse der Nacht und eine Aufbewahrungsregel mit Datenschutz. Das ist AB 1, AB 2 und AB 3 eurer Storycard.
Erst du, dann die anderen
Die Logs von Switch, Controller und Frachtsystem liegen bisher nur auf den Geräten. Nach einem Neustart sind sie weg. Was würdest du zuerst ändern?
So gehen andere vor. Such dir einen Weg aus.
- Erst sammeln: alle Geräte schicken an einen Sammelserver. Vorteil: nichts geht mehr verloren. Preis: Die Zeitangaben passen trotzdem nicht zusammen.
- Erst die Uhren: alle Geräte holen ihre Zeit von einem Zeitserver. Vorteil: alles passt zusammen. Preis: Die Logs von heute bleiben verstreut.
- Erst die Regel: festlegen, was wie lange aufbewahrt wird. Vorteil: rechtlich sauber von Anfang an. Preis: Bis dahin wird nichts gesammelt.
Am Ende braucht ihr alles drei. Haltet die Reihenfolge fest und begründet sie.
Gegebene Werte für Lernangebot 6 · aufklappen, wenn du sie brauchst
Gegebene Werte für Lernangebot 6
- Vergleichsmessung
- Um 21:15:00 nach dem Zeitserver zeigten die Uhren: Switch v5-a 21:19:12, WLAN-Controller 21:13:25, Frachtsystem 21:15:00
- Nachtlog vom 14. Oktober, wie es im Sammelserver steht
-
Zeit im Log Absender Schweregrad Meldung 21:08:27 WLAN-Controller 6 Client 3c:a1:… an ap-h2-04 angemeldet, Benutzer scan-0147 21:09:15 Frachtsystem 6 Sicherung der Datenbank gestartet 21:10:28 WLAN-Controller 3 Funkzugang ap-r3-01 nicht erreichbar, 23 Clients getrennt 21:11:06 WLAN-Controller 5 Funkzugang ap-r3-01 wieder verbunden 21:12:04 Frachtsystem 4 18 Sitzungen von Handscannern abgebrochen (Zeitüberschreitung) 21:13:30 Frachtsystem 6 Anmeldungen der Handscanner an Rampe 3 wieder möglich 21:13:30 WLAN-Controller 4 Kanalwechsel ap-h4-02 wegen Störung 21:16:04 Switch v5-a 4 Port 1/17: 1.204 Eingangsfehler (CRC) in 60 s 21:16:13 Switch v5-a 3 Port 1/17: Verbindung getrennt 21:16:21 Switch v5-a 5 Port 1/17: Verbindung hergestellt, 100 Mbit/s, Vollduplex 21:18:52 Switch v5-a 6 Benutzer admin von 10.99.0.15 angemeldet - Meldungen je Tag
- Switches: 14 Geräte zu je 2.000; WLAN-Controller: 1 Geräte zu je 40.000; Firewalls: 2 Geräte zu je 150.000; Server und VMs: 17 Geräte zu je 3.000
- Größe einer Meldung
- im Mittel 300 Byte
- Aufbewahrung, Vorschlag der IT-Leitung
- Firewall-Logs 30 Tage, alle übrigen 90 Tage; Kompression im Sammelserver etwa 1 : 10
- Spitze
- zwischen 20 und 23 Uhr etwa 6-mal so viele Meldungen je Sekunde wie im Tagesmittel
- Labor
- Laborrechner mit Docker, ein Sammelserver für Syslog (offenes Werkzeug eurer Wahl), Laborswitch oder Netzsimulator, Raspberry Pi, VM „Frachtsystem“
Unterrichtswerte, angelehnt an öffentliche Größenordnungen und übliche Marktgrößen 2026. Alle Teile rechnen mit denselben Zahlen.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Logsammlung mit Zeitabgleich und Aufbewahrungsregel
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Zuordnung von Meldungen zu den Schweregraden 0 bis 7
- Versatz jeder Uhr und die korrigierte Zeitachse der Nacht
- Rechnung Logvolumen und Speicherbedarf mit Aufbewahrung
- Sammelserver im Labor, mindestens drei Quellen, alle mit Zeit vom Zeitserver
- Aufbewahrungsregel mit Begründung für jede Frist
Zur Dokumentation
Die Zeitachse als Tabelle mit wahrer Zeit, die Regel als halbe Seite, der Laboraufbau mit Anleitung zum Nachbauen.
Die korrigierte Zeitachse ist die Grundlage für die Auswertung in Lernangebot 7.
Deine Aufgaben
6.1Ordne jeder Meldung einen Syslog-Schweregrad von 0 (Notfall) bis 7 (Debug) zu.
Jetzt bist du dran · Allein · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 6.1
Stufe I · Abfolge
Ordne jeder Meldung einen Syslog-Schweregrad von 0 (Notfall) bis 7 (Debug) zu.
- Meldungen: Kernswitch 1: Lüfter 2 ausgefallen; Firewall: Sitzungstabelle zu 95 % voll; v5-a: Port 1/17 getrennt; Frachtsystem: Datenbank nicht erreichbar, Annahme steht; Controller: Client angemeldet; Monitoring: Abfrage dauerte 2 s; USV: Netzausfall, Batteriebetrieb; v3-b: Konfiguration gespeichert.
- Lies dazu den Abschnitt „Syslog“ in der Fachgrundlage.
- Markiere die Meldungen, bei denen nachts jemand geweckt werden muss.
Allein Diese Aufgabe bearbeitest du allein.
6.2Zerlege die Meldung aus dem Bild in ihre Felder und bestimme Facility und Schweregrad aus der Priorität.
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 6.2
Stufe I · Abfolge
Zerlege die Meldung aus dem Bild in ihre Felder und bestimme Facility und Schweregrad aus der Priorität.
- Benenne jedes Feld.
- Rechne aus der Priorität 187 Facility und Schweregrad zurück.
- Schreib dazu, welche Uhr den Zeitstempel geschrieben hat und was das für die Auswertung bedeutet.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
6.3Bestimmt aus der Vergleichsmessung den Versatz jeder Uhr und stellt die Meldungen der Nacht in die wahre Reihenfolge.
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 1 und 2Öffnen ▾Schließen ▴
Aufgabe 6.3
Stufe II · Algorithmus
Bestimmt aus der Vergleichsmessung den Versatz jeder Uhr und stellt die Meldungen der Nacht in die wahre Reihenfolge.
- Rechnet den Versatz je Gerät: angezeigte Zeit minus Zeit des Zeitservers.
- Korrigiert jede Meldung aus dem Nachtlog um den Versatz ihres Geräts.
- Sortiert neu und markiert, welches Gerät sich wirklich zuerst gemeldet hat.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
6.4Rechnet das Logvolumen je Tag und den Speicherbedarf mit der vorgeschlagenen Aufbewahrung, ohne und mit Kompression.
Jetzt bist du dran · Allein · 4 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 6.4
Stufe II · Algorithmus
Rechnet das Logvolumen je Tag und den Speicherbedarf mit der vorgeschlagenen Aufbewahrung, ohne und mit Kompression.
- Rechnet die Meldungen je Tag aus den Quellen.
- Rechnet Megabyte je Tag.
- Rechnet den Speicher für die Firewall-Logs und für alle übrigen getrennt, dann zusammen.
- Rechnet die Meldungen je Sekunde im Mittel und in der Spitze.
Allein Diese Aufgabe bearbeitest du allein.
6.5Baut im Labor einen Sammelserver für Syslog, der Meldungen von mindestens drei Quellen mit Zeit vom Zeitserver annimmt.
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 6.5
Stufe II · Algorithmus
Baut im Labor einen Sammelserver für Syslog, der Meldungen von mindestens drei Quellen mit Zeit vom Zeitserver annimmt.
- Startet einen Sammelserver in Containern oder einer VM.
- Stellt Laborswitch, Raspberry Pi und VM „Frachtsystem“ auf den Zeitserver und auf den Sammelserver um.
- Löst auf jedem Gerät eine Testmeldung aus und prüft im Sammelserver Absender, Schweregrad und Zeit.
- Dokumentiert so, dass ein anderes Team nachbauen kann.
Im Team Diese Aufgabe bearbeitet ihr im Team.
6.6In den Logs stehen IP-Adressen und Benutzernamen der Beschäftigten. Schreibt eine Aufbewahrungsregel für HLG, die Betrieb und Datenschutz zusammenbringt.
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 6.6
Stufe III · Heuristik
In den Logs stehen IP-Adressen und Benutzernamen der Beschäftigten. Schreibt eine Aufbewahrungsregel für HLG, die Betrieb und Datenschutz zusammenbringt.
- Klärt für jede Logquelle, welche personenbezogenen Daten darin stehen und wofür ihr sie braucht.
- Legt je Quelle eine Frist fest und begründet sie mit dem Zweck, nicht mit dem Speicherplatz.
- Legt fest, wer die Logs lesen darf, wann gelöscht wird und wann eine Ausnahme gilt, zum Beispiel bei einem Sicherheitsvorfall.
- Nennt, wen ihr vor der Einführung beteiligt.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
Die Personalabteilung fragt, ob man aus den Logs des Controllers ablesen kann, wann welcher Beschäftigte an welcher Rampe gearbeitet hat. Was antwortet ihr?