FachgrundlageSprint 3fachsystematisch⏱ 2 h
Syslog, Zeitabgleich und Verfügbarkeit in einer Stunde Lesezeit: wie eine Syslog-Meldung aufgebaut ist, warum Uhren abgeglichen werden müssen, wie lange Logs aufbewahrt werden dürfen und wie man MTBF, MTTR und Verfügbarkeit für einen Bericht rechnet.
Sprint 3 · InputBrückenstufe 2
Eure Story: Ihr sammelt die Logs aller Netzkomponenten zentral mit abgeglichener Zeit, wertet die Nacht aus und schreibt den SLA-Bericht für HLG.
Input für eure Storycard. Holt euch die Karte, die eure Storycard gerade braucht. Grundlage für AB 1 bis 5.
Du liest die Abschnitte, die du für Teil 3 brauchst, und prüfst dich am Ende mit drei Fragen.
0 von 5 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Erst die Uhren, dann die Logs, dann die Schlüsse.
Wozu diese Lektion?
Im Auftrag arbeitest du am Fall der Halle. Hier steht das Gerüst, das über den Fall hinaus trägt: Begriffe, Regeln und Zusammenhänge, so wie sie in jedem Betrieb und in der Technikerprüfung gelten. Lies sie, wenn du sie brauchst, und komm zurück, wenn du unsicher bist.
Syslog
| Schweregrad | Name | Bedeutung |
|---|---|---|
| 0 | Emergency | System unbenutzbar |
| 1 | Alert | sofort handeln |
| 2 | Critical | kritischer Zustand |
| 3 | Error | Fehler |
| 4 | Warning | Warnung |
| 5 | Notice | normal, aber bemerkenswert |
| 6 | Informational | Information |
| 7 | Debug | Fehlersuche |
Eine Syslog-Meldung (RFC 5424) beginnt mit der Priorität: Facility mal 8 plus Schweregrad. Die Facility sagt, woher die Meldung kommt (etwa local0 bis local7 für Netzwerkgeräte). Danach folgen Version, Zeitstempel mit Zeitzone, Absender, Programm, Prozess, Meldungsart und Text. Übertragen wird per UDP oder, gesichert, per TLS.
Zeitabgleich mit NTP
Jedes Gerät schreibt den Zeitstempel mit seiner eigenen Uhr. Geht sie falsch, steht die Meldung im Sammelserver an der falschen Stelle. Abhilfe: Alle Geräte holen ihre Zeit per NTP von einem Zeitserver; im LAN liegen die Uhren dann im Bereich von Millisekunden beieinander.
Versatz = angezeigte Zeit − Zeit des Zeitservers
wahre Zeit = Zeit im Log − Versatz
Aufbewahrung und Datenschutz
Logs mit IP-Adressen, MAC-Adressen oder Benutzernamen sind personenbezogene Daten. Sie dürfen nur für einen festgelegten Zweck und nur so lange wie nötig gespeichert werden; danach werden sie gelöscht oder so verdichtet, dass kein Personenbezug bleibt. Zugriff bekommt nur, wer ihn für den Zweck braucht. Weil sich aus Logs Verhalten ablesen lässt, ist die Mitarbeitervertretung zu beteiligen. Wie lange im Einzelfall zulässig ist, klärt der Betrieb mit seiner Datenschutzbeauftragten (siehe FT CN LF 5).
Kennzahlen für den Bericht
MTBF = BetriebszeitZahl der Ausfälle
MTTR = Summe der AusfallzeitenZahl der Ausfälle
Verfügbarkeit = MTBFMTBF + MTTR · 100 %
Ein SLA nennt eine Verfügbarkeit für einen Zeitraum, meist den Monat. Ein Bericht dazu taugt nur, wenn er sagt, was als Ausfall zählt, woher die Zahlen kommen und was offen ist.
So steigt der Anspruch in Teil 3
Stufe I
Abfolge
Schweregrade zuordnen, Meldungen zerlegen, Filter festlegen.
Stufe II
Algorithmus
Versatz und wahre Zeiten, Volumen, MTBF, MTTR und Verfügbarkeit rechnen, Sammelserver aufbauen.
Stufe III
Heuristik
Aufbewahrungsregel mit Datenschutz, Bericht bei widersprüchlichen Daten.