====== Sistemas de logs ======

Esta atividade visa dar uma visão mais profunda dos sistemas de coleta de eventos (//logs//) de dois sistemas UNIX e Windows típicos.

===== Logs em Linux =====

A coleta e gerência de logs em sistemas UNIX está a cargo de um subsistema específico, composto pelo //Syslog Daemon//, bibliotecas para geração de logs e alguns utilitários. Quase todas as versões recentes de distribuições Linux usam o [[http://www.rsyslog.com|RSyslog]] (//Reliable Syslog//), uma versão estendida e compatível do //syslog// tradicional.

=== Explorando logs ===

Os principais arquivos de logs do Linux estão armazenados no diretório ''/var/log/''.

  - Identifique cada um dos arquivos presentes no diretório ''/var/log/''.
  - Quais desses arquivos são gerados pelo //RSyslog// e quais são gerados por outros subsistemas?((Informação adicional pode ser obtida nos arquivos de configuração do RSyslog, em ''/etc/rsyslog.*''.)) 
  - Explique a estrutura de uma linha típica do arquivo ''/var/log/syslog''.
  - O que representam os arquivos com nome ''*.1.gz'', ''*.2.gz'', etc.? (dica: ''man logrotate'')

=== Configurando o subsistema de logs ===

Em uma máquina virtual, configure o subsistema de logs do Linux para atender os seguintes requisitos:

  - Eventos do subsistema de e-mail devem ir para o arquivo ''/var/log/mail.log''.
  - Eventos de prioridade ''emerg'' ou superior devem ser registrados no arquivo ''/var/log/emergency.log'', divulgados nos terminais de todos os usuários conectados e enviados a um servidor de logs externo (//logserver//) usando UDP.
  - Eventos de prioridade ''crit'' ou superior devem ser registrados no arquivo ''/var/log/critical.log'', divulgados nos terminais do administrador e postados no Twitter (dica: escreva um script para executar o comando ''tweet'' do pacote //python-twitter//) ou no Telegram ([[http://www.bernaerts-nicolas.fr/linux/75-debian/351-debian-send-telegram-notification]]).

Para testar suas configurações, use o comando ''logger'', que permite gerar mensagens de log a partir da linha de comando ou de scripts.

===== Logs em Windows =====

Sistemas Windows registram seus eventos de forma conceitualmente similar aos sistemas UNIX, embora suas implementações sejam muito diferentes. A ferramenta //Event Viewer//, disponível no painel de controle (em //Ferramentas Administrativas//), permite a visualização de logs.

As seguintes URLs contêm algumas informações adicionais sobre logs em sistemas Windows:

  * [[https://docs.microsoft.com/en-us/windows/win32/wes/windows-event-log]]
  * [[http://en.wikipedia.org/wiki/Event_Viewer]]

=== Explorando logs ===

Usando a ferramenta //Event Viewer//:

  - identifique os grandes domínios de logs gerados no sistema.
  - analise o conteúdo/significado de uma entrada típica em cada uma dessas áreas.
  - identifique os níveis de prioridade e categorias dos eventos gerados.

=== Gerando logs ===

  - Use o utilitário de linha de comando ''eventcreate'' para criar entradas de log fictícias, uma em cada domínio identificado acima, com prioridades e categorias diversas.