Tại sao phải in nhật ký?

1. Giám sát hoạt động của hệ thống.

Thường xuyên kiểm tra nhật ký hệ thống là một phương tiện quan trọng để biết liệu dịch vụ có chạy bình thường hay không. Nhật ký cung cấp cho nhân viên vận hành và bảo trì những thông tin quan trọng để theo dõi trạng thái hệ thống theo thời gian thực và phát hiện các vấn đề tiềm ẩn.

2. Khắc phục sự cố (chẳng hạn như ngăn xếp ngoại lệ).

Nhật ký ghi lại thông tin lỗi chi tiết, đặc biệt là ngăn xếp ngoại lệ, giúp nhanh chóng xác định nguồn gốc của sự cố. Đối với một số lỗi không thường xuyên, nhật ký là cách duy nhất để khắc phục chúng. Đặc biệt trong môi trường sản xuất, nhật ký đặc biệt quan trọng.

Cần lưu ý rằng try-catch không thể bắt được ngoại lệ nếu không có trường hợp đặc biệt.

3. Giám sát hiệu suất.

Bằng cách ghi lại mức tiêu thụ thời gian của các hoạt động cụ thể, hiệu suất hệ thống có thể được theo dõi theo thời gian thực, giúp chúng tôi phát hiện kịp thời các điểm nghẽn về hiệu suất và tối ưu hóa các hoạt động trong thời gian dài.

Công cụ StopWatch có sẵn cho Java.

4. Giám sát tấn công mạng.

Thông tin bảo mật trong nhật ký rất quan trọng để phát hiện các cuộc tấn công mạng một cách kịp thời. Tường lửa hoặc các thành phần bảo mật khác sẽ ghi lại hành vi tấn công, giúp chúng ta phản ứng nhanh chóng và thực hiện các biện pháp như tăng cường cơ chế bảo vệ hoặc chuyển đổi các nút dịch vụ.

---

Những hoạt động nào yêu cầu in nhật ký?

1. Thao tác của người dùng.

Đặc biệt, nhật ký hoạt động của người quản lý phụ trợ cần được ghi lại chi tiết. Điều này không chỉ giúp hiểu cách hệ thống đang được sử dụng mà còn cung cấp cơ sở cho trách nhiệm giải trình khi có vấn đề phát sinh.

Ví dụ: người dùng có thể không thừa nhận rằng mình đã thực hiện một số thao tác nhất định, nhưng thời gian thao tác, địa chỉ IP, các tác vụ cụ thể đã thực hiện và thông tin khác được ghi trong nhật ký có thể được sử dụng làm bằng chứng thuyết phục.

2. Nhiệm vụ theo lịch trình.

Việc ghi lại nhật ký thực hiện các tác vụ đã lên lịch là rất quan trọng. Nó giúp chúng tôi xác nhận xem tác vụ có chạy đúng thời gian hay không, liệu nó có được thực thi thành công hay không và có ngoại lệ hay không.

3. Yêu cầu bên ngoài.

Khi hệ thống tương tác với các giao diện bên ngoài, việc ghi lại các tham số yêu cầu và nội dung phản hồi là rất quan trọng.

Thông qua các nhật ký này, chúng tôi không chỉ có thể xác minh rằng hệ thống bên ngoài đang trả về dữ liệu chính xác mà còn đảm bảo rằng hệ thống của chúng tôi đang hoạt động như mong đợi.

---

Những gì để in?

1. Thông tin ID cần thiết.

Nhật ký phải chứa các số nhận dạng cần thiết (chẳng hạn như ID người dùng, ID giao dịch, v.v.). Thông tin này rất quan trọng để nhanh chóng xác định vấn đề. Bằng cách ghi lại mã định danh, chúng tôi có thể giúp chúng tôi theo dõi các hoạt động liên quan, xác định người khởi xướng hoạt động và nhanh chóng tìm ra nguồn gốc của sự cố khi sự cố xảy ra.

2. Khả năng đọc được thông tin.

Việc chỉ ghi lại thông tin ID có thể thiếu trực quan và gây khó khăn cho việc phân tích tiếp theo. Do đó, tốt nhất bạn cũng nên ghi lại thông tin có liên quan mà con người có thể đọc được, chẳng hạn như tên người dùng và user_id.

Ví dụ: chỉ ghi lại ID của người dùng (chẳng hạn như user_id=12345) có thể không trực tiếp giúp chúng tôi hiểu người dùng nào gặp sự cố, nhưng việc ghi lại tên người dùng cùng lúc (chẳng hạn như tên người dùng=Zhang San) có thể giúp việc xác định vị trí sự cố trở nên trực quan hơn và dễ dàng hơn để xử lý.

---

Chúng ta nên chú ý đến điều gì?

1. Tần suất in.

Tần suất in nhật ký quá mức sẽ khiến các tệp nhật ký phát triển nhanh chóng, chiếm nhiều dung lượng ổ đĩa và thậm chí ảnh hưởng đến hiệu suất hệ thống. Vì vậy, tần suất ghi nhật ký cần được kiểm soát hợp lý để tránh ghi lại những thông tin không cần thiết.

2. Thông tin nhạy cảm.

Nhật ký có thể chứa thông tin nhạy cảm (chẳng hạn như mật khẩu người dùng, thông tin thanh toán, v.v.). Mặc dù hầu hết các kỹ thuật viên sẽ không chủ động truy cập thông tin này nhưng việc rò rỉ nhật ký có thể ảnh hưởng nghiêm trọng đến danh tiếng của công ty. Để tránh rò rỉ thông tin nhạy cảm, nên tránh ghi lại những dữ liệu đó. Rủi ro này có thể tránh được bằng cách khớp khóa của đối tượng dựa trên từ khóa và thay thế giá trị của thông tin nhạy cảm bằng ****.

---

Làm thế nào để xem và sử dụng nhật ký?

1. Thực hiện truy tìm liên kết.

Bằng cách thêm TAG (thẻ) vào nhật ký, bạn có thể dễ dàng lọc và theo dõi quá trình thực hiện một thao tác.

Ví dụ: mỗi yêu cầu của người dùng hoặc hoạt động kinh doanh có thể được chỉ định một ID yêu cầu hoặc ID giao dịch duy nhất và được ghi vào nhật ký dưới dạng TAG để có thể theo dõi dấu vết thực hiện của cùng một yêu cầu trong các hệ thống và mô-đun khác nhau.

2. Tìm kiếm từ khóa.

Tệp nhật ký thường chứa một lượng lớn thông tin. Đặc biệt trong môi trường có tính tương tranh cao, dung lượng nhật ký có thể rất lớn. Để nhanh chóng xác định và khắc phục sự cố, chúng ta có thể sử dụng chức năng tìm kiếm từ khóa.

Ví dụ: nếu thông báo ngoại lệ NullPointerException xảy ra khi hệ thống báo lỗi, chúng ta có thể tìm kiếm từ khóa này trong nhật ký để nhanh chóng xác định vị trí cụ thể của lỗi, từ đó thu hẹp phạm vi điều tra và nhanh chóng giải quyết vấn đề.

Hoặc trong quá trình quét thủ công, bạn có thể tìm kiếm Ngoại lệ hoặc lỗi để lọc nhanh thông tin ngoại lệ nhằm xem có trường hợp ngoại lệ nào không đáp ứng mong đợi hay không.

---

Nhật ký tập tin hoặc nhật ký cơ sở dữ liệu?

• Nhật ký chạy: Trong trường hợp bình thường, nhật ký chạy được ghi trực tiếp vào tệp. Nhật ký tệp ghi lại trạng thái hoạt động chung của hệ thống để hỗ trợ giám sát và điều chỉnh hiệu suất.

• Nhật ký hoạt động: Đối với các nhật ký cấp cao hơn như hoạt động của người dùng và xử lý doanh nghiệp, nên ghi chúng vào cơ sở dữ liệu. Điều này không chỉ tạo điều kiện thuận lợi cho việc truy xuất và phân tích mà còn cho phép tạo báo cáo và tạo điều kiện thuận lợi cho việc bảo quản và kiểm tra lâu dài.

---

Tại sao các tập tin nhật ký nên bị phân mảnh? Làm thế nào để phân mảnh?

Tệp nhật ký không thể phát triển vô thời hạn, nếu không việc xem và quản lý sẽ bị ảnh hưởng. Ví dụ: khi xem nhật ký cho một ngày cụ thể, nếu tất cả nhật ký tập trung vào một tệp, tệp sẽ trở nên lớn và khó đọc và có thể có độ trễ khi mở tệp.

Ngoài ra, việc xóa nhật ký cũ trở nên khó khăn vì việc khóa tệp ảnh hưởng đến việc ghi nhật ký mới.

Phân đoạn nhật ký, còn được gọi là xoay vòng nhật ký, thường dựa trên thời gian (chẳng hạn như ngày, tháng) hoặc kích thước tệp. Cách phổ biến nhất là kết hợp ngày tháng và số sê-ri để phân chia: khi tệp đạt đến kích thước nhất định, hãy tạo tệp nhật ký mới và đặt tên theo số sê-ri.

---

Làm thế nào để theo dõi các bản ghi lớn?

Đối với một ứng dụng đơn giản, số lượng nhật ký tương đối nhỏ và có thể được tải xuống trực tiếp và vượt qua quá trình kiểm tra thủ công. Tuy nhiên, đối với các hệ thống phức tạp có kiến trúc microservice, khối lượng nhật ký rất lớn và phân tán, và việc quét thủ công rõ ràng là không thực tế.

• Quản lý nhật ký tập trung: Bạn có thể sử dụng các công cụ thu thập nhật ký (như ELK Stack) để lưu trữ và quản lý nhật ký tập trung. Bằng cách này, nhật ký của tất cả các microservice sẽ được thu thập thống nhất để dễ dàng phân tích và giám sát.

• Nhu cầu thu thập nhật ký: Tại sao không ghi nhật ký trực tiếp vào bộ lưu trữ trung tâm ngay từ đầu? Bởi vì điều này có thể dẫn đến một điểm lỗi duy nhất và có khả năng làm tăng độ trễ của mạng. Cách tiếp cận tốt hơn là dịch vụ trước tiên ghi nhật ký vào tệp cục bộ, sau đó xử lý và truyền chúng thông qua một trình thu thập chuyên dụng (chẳng hạn như Filebeat, Logstash).

• Sử dụng Kafka để giám sát nhật ký: Đối với dữ liệu nhật ký tần số cao, nhật ký có thể được chuyển sang Kafka, sau đó được sử dụng và phân tích trong thời gian thực bởi một ứng dụng dành riêng cho người tiêu dùng. Người tiêu dùng có thể kiểm tra nội dung nhật ký, xác định các lỗi nghiêm trọng hoặc điểm bất thường và đưa ra cảnh báo kịp thời (chẳng hạn như thông báo cho nhân viên vận hành và bảo trì qua email).

• Giám sát tính độc lập của dịch vụ: Tại sao không nên nhúng logic giám sát nhật ký trực tiếp vào mã dịch vụ? Vì dịch vụ giám sát phải được tách biệt khỏi dịch vụ ứng dụng nên dễ dàng cập nhật, mở rộng và tuân theo nguyên tắc thiết kế tách rời. Dịch vụ giám sát độc lập có thể được cấu hình và quản lý linh hoạt.

---

Tóm tắt

Nhật ký là một phần không thể thiếu của bất kỳ hệ thống nào. Chiến lược ghi nhật ký hợp lý không chỉ có thể giúp các nhà phát triển khắc phục sự cố một cách hiệu quả mà còn giúp các nhóm vận hành và bảo trì theo dõi tình trạng hệ thống, tối ưu hóa hiệu suất và đảm bảo an ninh. Khi thiết kế nhật ký, chúng ta nên đặc biệt chú ý đến khả năng đọc nội dung, bảo vệ thông tin nhạy cảm và kiểm soát hợp lý tần suất ghi nhật ký. Thông qua cơ chế quản lý, phân tích và cảnh báo nhật ký hiệu quả, chúng ta có thể đảm bảo tốt hơn sự ổn định và bảo mật của hệ thống.

Cuối cùng, bài viết này về cách in nhật ký nền của [Miscellany] kết thúc tại đây. Nếu bạn muốn biết thêm về cách in nhật ký nền của [Miscellany], vui lòng tìm kiếm bài viết CFSDN hoặc tiếp tục duyệt qua các bài viết liên quan. tất cả các bạn hãy ủng hộ blog của tôi trong tương lai! .