Abin da log ɗin tsarin na gida ke bayyanawa game da haɗin VPN
Tsarin aiki na rubuta fara sabis, canjin adafta da gazawar hanya waɗanda manhaja ba ta taɓa rubutawa. Karanta wata ƴar ƙaramar taga ka haɗa ta.
Kowace kwamfutar tebur tana riƙe nata rikodin abin da VPN ya yi, kuma fitar da manhaja yawanci ita ce mafi ƙarancin cikawa daga cikinsu. Masu kula da sabis suna rubuta lokacin da rukuni ya fara, kernel ɗin yana rubuta lokacin da ma'amala ta bayyana, kuma tarin hanyar sadarwa yana rubuta lokacin da hanyoyi suka kasa yin aiki. Babu ɗaya daga cikin waɗannan kayan aikin da ya san abin da abokin ciniki ya yi niyya, kuma abokin ciniki bai san abin da kernel ɗin ya yi da buƙatarsa ba.
Karanta irin wannan rikodin shi kaɗai yana kira ga ƙarshe mara kyau. Karanta biyu, daga minti ɗaya, sai jerin ya bayyana.
Kayan aiki uku da ƙamus uku
A Linux, log ɗin systemd yana kama saƙonnin zagayowar rayuwar rukuni daga wg-quick@wg0 ko maƙaɗin VPN na NetworkManager, kuma buffer ɗin zobe na kernel ɗin yana ɗaukar saƙonnin ma'amala da hanya. A Windows, log ɗin abubuwan da suka faru yana raba labarin tsakanin masu bayar da tsari, WLAN da shiga nesa, kowanne da nasa alamomin. A macOS, haɗaɗɗen log ɗin yana ɗaukar saƙon da aka iyakance ga ƙaramin tsari waɗanda Console na zane ke nunawa kaɗan kawai.
Ƙamus ɗin ba sa fassara. Alamar abin da ya faru daga wani dandali ba ta da ma'ana a wani, kuma hoton allo na tattaunawar Windows ba ya tabbatar da komai game da rukunin Linux.
Abin da dukansu uku suka raba shi ne tambarin lokaci, tushe da tsanani, kuma wannan ukun ne ke sa haɗawa tsakanin log ɗin abokin ciniki da rikodin tsarin aiki ya yiwu. Samuwa kuma ta bambanta: kwano marar log, hoton Windows da aka yanke, ko matakin log da aka rage lokacin gini na iya ɓoye mataki gaba ɗaya.
| Facility | What it records | What it cannot show |
|---|---|---|
| systemd journal | Unit start and stop, helper output, exit status | Whether packets actually reached the peer |
| Kernel and netlink | Interface creation, address assignment, route changes | Why the client asked for that configuration |
| Windows event log | Provider-specific connection and adapter events | Anything the provider chose not to log |
Abin da layin da aka haɗa ke tabbatarwa da abin da bai tabbatar ba
Abin da ya faru na fara sabis yana rubuta cewa an nemi rukunin gida ya fara kuma bai fita nan take ba. Ba ya rubuta musabaha da aka kammala, ingantaccen mabuɗin abokin tarayya ko hanyar da ke aiki. Ɗaukar wannan layin a matsayin hujjar rami shine mafi yawan kuskuren karatu na waɗannan log ɗin. Layin yana tabbatar da niyya da yanayin tsari, kuma babu komai game da isarsuwa.
Yanayin turawa gaba daban ne, kuma yana zuwa daga teburin hanya ba daga wani log ba.
Abin da ya faru na adafta na iya bayyana gazawa shiru: ma'amala ta tashi, an ba da adireshi, kuma ba a taɓa shigar da hanyoyi ba saboda wata ƙa'idar manufa ta ƙi su. A wannan jerin kowane layin da ake gani yana da lafiya alhali ba a turawa komai, kuma hanya ɗaya tilo da za a ganta ita ce kwatanta tambarin lokacin log ɗin da teburin hanya a daidai wannan lokacin. Ka riƙe jerin abubuwan da abokin ciniki ya gani shi kaɗai kusa da duka biyun, domin abokin ciniki shine kaɗai tushen da ya san abin da ya nema. Abubuwan biyu da kuke buƙata tare kusan ba sa taɓa fitowa a layi ɗaya.
Sake haɗawa daga baya yana rubuta sashen da ke da sha'awa na wannan hoton, don haka ka kama tagar a gazawar farko maimakon bayan ƙoƙari uku.
Haɗa ƙaramar taga
Rubuta lokacin ƙoƙarin tare da yankin lokacinsa, sannan ka zaro mintuna kaɗan da ke kewaye da shi. Kuskure na farko a tagar kusan ko da yaushe yana gaban layin yankewar da tikitin tallafi ke ambatawa.
journalctl -u wg-quick@wg0 --since "today 09:00" --until "today 09:20" ip route show table all | grep wg0 log show --last 20m --predicate 'subsystem == "com.apple.network"'
Kowane umarni yana amsa wani sashe na tambayar: na farko yana ba da zagayowar rayuwa, na biyu yanayin turawa gaba, na uku ƙaramin tsarin hanyar sadarwa na macOS. A Windows, tace log ɗin tsarin da sunan mai bayarwa maimakon gungurawa dukan tashar, kuma fitar da abubuwan da suka dace kawai.
Ka riƙe guntun da aka zaro ƙanƙanta sosai da mai karatu zai iya bin sa. Tagar minti ashirin da abubuwa huɗu masu muhimmanci tana goyon bayan ƙarshe; fitar da kwana ɗaya da dubban layuka bai goyon bayan komai ba.
Inda waɗannan rikodin suka tsaya
Rikodin gida suna kwatanta na'urar, ba hanyar ba. Ba za su iya nuna abin da mai bayarwa ya adana, ko an haɗa zama da asusu, ko abin da manufa ta gani ba. Maganar mai bayarwa cewa ba ya adana log ba ta ce komai game da tsarin aiki a kwamfutar tafi-da-gidanka ba, kuma abin da ya faru a gida ba ya tabbatar da komai game da tarihin rikodin mai bayarwa.
Suna kuma ɗaukar bayanan sirri fiye da yadda ake tsammani: sunayen masu amfani, sunayen masauki, hanyoyin ɗora da alamomin na'ura suna bayyana a saƙonnin tsari na yau da kullum ko da babu abin bincike. Cire su kafin ka haɗa komai da tikit, kuma ka riƙe ainihin a ƙarƙashin kulawar shiga ta al'ada.
A na'urar da ake sarrafawa, nemi guntun da ya dace daga IT maimakon ƙoƙarin share log ɗin ƙungiya. Manufar bincike ita ce tambaya ƙarama ɗaya da tushe biyu ke amsawa, ba cikakken tarihin na'urar ba.