Gérer les journaux
La chaîne d'un journal de l'émission à la recherche, syslog et ses huit niveaux, le journal structuré, l'heure en UTC, l'identifiant de corrélation, la rotation, la durée de conservation et les données personnelles à ne pas écrire.
- 27 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Les chiffres
- Mises en situation
Quelques cartes du deck
Centralisation des journaux : de quoi s'agit-il ?
Voir la réponse
Rassemblement en un lieu unique, indexé et consultable, des journaux de toutes les machines et de tous les services.
Sans elle, comprendre une panne oblige à se connecter machine par machine, et un journal disparaît avec l'instance détruite par la mise à l'échelle.
Lequel de ces niveaux syslog est le plus grave ?
- alert
- critical
- error
- warning
Voir la réponse
alert
Les huit niveaux vont de 0 emergency, 1 alert, 2 critical, 3 error, 4 warning, 5 notice, 6 info à 7 debug : plus le nombre est petit, plus c'est grave. alert (1) passe donc avant critical (2), contrairement à l'intuition.
Un journal suit une chaîne : l'application l'…, un agent le …, il est transporté, puis … pour être ….
Voir la réponse
Un journal suit une chaîne : l'application l'émet, un agent le collecte, il est transporté, puis indexé pour être recherché.
Une file tampon entre la collecte et l'indexation absorbe les pointes : sans elle, un indexeur lent ferait perdre des lignes.
Syslog : de quoi s'agit-il ?
Voir la réponse
Protocole et format standard de messages de journal, qui classe chaque message par origine et par niveau de gravité de 0 à 7.
Les huit niveaux vont de 0 emergency à 7 debug : plus le chiffre est petit, plus c'est grave. On filtre souvent à partir d'un niveau, par exemple warning et plus grave.