VPN පරිශීලක නාමය ලොග් නල මාර්ගයෙන් අතුරුදහන් වන්නේ කොහෙන්ද?
ලොග්වල පෞද්ගලිකත්ව පාලනය වෙනස් කිරීමට පෙර ගේට්වේ සිදුවීම, එකතුකරන්නාගේ අමු පිටපත, සුචිගත සිදුවීම සහ සෙවුම් වේලාවේ ක්ෂේත්‍රය සසඳන්න.
සැසි උපකරණ පුවරුවේ පෙනෙන අතර පරිශීලක නාම තීරුව හිස්ව පවතී, සහ පළමු නැඹුරුව විග්‍රහකයට දොස් පැවරීමයි. එම නැඹුරුව අගය අහිමි විය හැකි පෙර අවස්ථා තුනක් මඟ හරියි. ගේට්වේ එකකට ප්‍රතිපත්තිය අනුව අනන්‍යතාව වසන් කළ හැක, ආදාන රීතියකට සුචිගත කිරීමට පෙර එය මකා දැමිය හැක, සහ සෙවුම් වේලාවේ උපුටා ගැනීමකට එය නම් කිරීමට නොහැකි විය හැක. නිවැරදි කිරීම රඳා පවතින්නේ ඔබට වගකිව යුතු බව ඔප්පු කළ හැකි මායිම මත ය, එබැවින් ප්‍රයෝජනවත් කාර්යය සැකසුම නොව සංසන්දනයයි.
උපකරණ පුවරුවෙන් නොව එක් සිදුවීමකින් ආරම්භ කරන්න
එක් සත්‍යාපන සිදුවීමක් තෝරා එය හඳුනාගන්නේ කුමක්දැයි ලියන්න: ගේට්වේ ආකෘතිය සහ නිකුතුව, සත්‍යාපන ක්‍රමය, සිදුවීම් හඳුනාගැනීම, වේලා මුද්‍රාව සහ මූලාශ්‍ර ලිපිනය. පරිශීලක නාමය පුද්ගලයා ටයිප් කළ ආකාරයටම එකතු කරන්න, විශාල හා කුඩා අකුරු ඇතුළුව, මන්ද අකුරු සංවේදී සෙවුමකට පවතින ක්ෂේත්‍රයක් වසන් කළ හැක. එම සිදුවීම පසුව සිදුවන සෑම සංසන්දනයකටම යොමුව ලෙස සලකන්න.
සිදුවීම් වර්ග එකම ක්‍රමය බෙදා නොගනී. අසාර්ථක උත්සාහයක්, සේවාදායකයා නොමැති සාර්ථක පිවිසුමක් සහ උමං නැවත සම්බන්ධ වීමක් එකින් එක වෙනස් ක්ෂේත්‍ර නිපදවිය හැක, සහ සමහර ගේට්වේ උත්සාහය පරිශීලක සත්‍යාපනයට නොපැමිණි විට අනන්‍යතාව ඉවත් කරයි. එබැවින් එක් සිදුවීම් වර්ගයක හිස් තීරුවක් නල මාර්ග ගැටලුවක දුර්වල සාක්ෂියකි.
සැබෑ සේවක ගිණුමක් වෙනුවට අනුමත පරීක්ෂණ අනන්‍යතාවක් සමඟ වැඩ කරන්න, සහ ලොග් දත්ත සඳහා දැනටමත් අදාළ වන ප්‍රවේශ නීති තුළ සංසන්දනය තබා ගන්න. ආකෘතියක් ලබා ගැනීමට පමණක් සවිස්තර සත්‍යාපන ලොග්කරණය පුළුල්ව සක්‍රීය කිරීම ඔබ මැනීමට උත්සාහ කරන පද්ධතියම වෙනස් කරයි.
මායිම් හතර පිළිවෙලට සසඳන්න
අගය ස්ථාන හතරෙන් එකක අතුරුදහන් විය හැක. සෑම ස්ථානයකටම වෙනස් හිමිකරුවෙක් සහ වෙනස් අලුත්වැඩියාවක් ඇත.
| Boundary | What to compare | A gap means |
|---|---|---|
| Gateway event view | The device's own event display and logging policy | The identity was masked or never emitted |
| Collector receive | The raw event as received, before parsing | Transport, filter or source selection dropped it |
| Index-time pipeline | Transforms applied before storage | Redaction or rewriting removed the value |
| Search-time extraction | The field name and regex used by the query | The label does not match the stored key |
අගය අතුරුදහන් වන පළමු මායිමේ නවතින්න. උපාංග දර්ශනය සහ අමු පිටපත අතර වෙනස ප්‍රවාහනය හෝ එකතුකරන්නාගේ වින්‍යාසය පෙන්වයි; එහි ගැළපීමක් තිබුණත් සුචිගත සිදුවීමේ අගය නොමැති වීම පරිවර්තනයක් පෙන්වයි; සුචිගත සිදුවීමේ අගය තිබුණත් උපකරණ පුවරුවේ නොමැති වීම උපුටා ගැනීම හෝ විමසුම පෙන්වයි.
මෙම අනුපිළිවෙල වැදගත් වන්නේ සෑම පසු පියවරකටම තොරතුරු අහිමි කළ හැකි බැවිනි, කිසිදා ඒවා ප්‍රතිසාධනය කළ නොහැක. සාමාන්‍ය ප්‍රකාශනයකට කලින් පියවරක් ස්ථාන රඳවනයකින් ප්‍රතිස්ථාපනය කළ අක්ෂර පෙළක් ආපසු ගෙන ඒමට නොහැක, සහ පෞද්ගලිකත්ව සැකසුමකට කිසිදා නොයැවූ අගයක් පැහැදිලි කළ නොහැක.
මූලාශ්‍රයේ වසන් කිරීම ප්‍රතිපත්තියකි, විග්‍රහක දෝෂයක් නොවේ
Cisco හි ASA ලොග්කරණ ලේඛනය පරිශීලක නාම සැඟවීම වින්‍යාසගත කළ හැකි හැසිරීමක් ලෙස විස්තර කරයි, වලංගු නොවන හෝ නොදන්නා පරිශීලක නාම නිරූපණය කරන ආකාරයද ඇතුළුව. එබැවින් මූලාශ්‍ර සිදුවීමේ වසන් කළ අනන්‍යතාව පෞද්ගලිකත්ව ප්‍රතිපත්තිය ඉල්ලා සිටින හරියටම දෙය විය හැක, සහ එය විග්‍රහ දෝෂයක් ලෙස සැලකීම පාලනය දුර්වල කරන ඉල්ලීමකට තුඩු දෙයි.
නිශ්චිත නිරූපණය නිකුතුව සහ පණිවිඩ වර්ගය මත රඳා පවතී. එක් සිදුවීමකට ස්ථාන රඳවනයක් තිබිය හැක, තවත් එකකට ක්ෂේත්‍රය සම්පූර්ණයෙන් මඟ හැරිය හැක, සහ සත්‍යාපන අසාර්ථකත්වයකට කිසිදා නමක් නොතිබිය හැක. සෑම අතුරුදහන් අනන්‍යතාවකටම පැරණි දෝෂ වාර්තාවක් යෙදීම වෙනුවට අදාළ සිදුවීම සඳහා ලේඛනගත හැසිරීම පරීක්ෂා කරන්න.
වසන් කිරීම හිතාමතාම සිදු වූ විට, ප්‍රශ්නය ක්ෂේත්‍රය ප්‍රතිසාධනය කරන්නේ කෙසේද යන්නෙන් විගණන අවශ්‍යතාව වෙනත් ආකාරයකින් සපුරාලිය හැකිද යන්නට මාරු වේ. සැසි හඳුනාගැනීම්, කුඩා කණ්ඩායමක් ළඟ ඇති පාලිත අනන්‍යතා සිතියමක්, හෝ පටු බලයලත් සිදුවීම් ප්‍රවාහයක් බොහෝ විට සෑම උත්සාහ කළ පරිශීලක නාමයක්ම සෑම ලොග් පාඨකයකු ඉදිරියේ නොතබා අවශ්‍යතාව සපුරාලයි.
සුචිගත කිරීමට පෙර නිර්නාමික කිරීම ආපසු හැරවිය නොහැක
සිදුවීම් සැකසීම පිළිබඳ Splunk හි ලේඛනය සුචිගත කිරීමට පෙර දත්ත නැවත ලියන හෝ ඉවත් කරන sed ප්‍රකාශන සහ පරිවර්තන හරහා නිර්නාමික කිරීම විස්තර කරයි. හරියටම එම ස්ථානයයි වැදගත්: අමු සිදුවීම ඇතුළට එන විට වෙනස් වේ, එබැවින් සෙවුම් වේලාවේ උපුටා ගැනීමට සොයා ගැනීමට කිසිවක් ඉතිරි නොවේ.
සුචිගත වේලාවේ සංස්කරණය සහ සෙවුම් වේලාවේ ක්ෂේත්‍ර උපුටා ගැනීම විවිධ ගැටලු විසඳයි. සංස්කරණය අගය කවරෙකුට කිසිදා දැකිය හැකිද යන්න සීමා කරයි; උපුටා ගැනීම විමසුම කුමන නාමයක් භාවිතා කරයිද යන්න පමණක් තීරණය කරයි. හැෂ් කිරීම සහසම්බන්ධය රැක ගන්නා මධ්‍යම විකල්පයකි, නමුත් කුඩා පරිශීලක නාම අවකාශයක් මත ස්ථාවර හැෂ් එකක් කවරෙකුට එයට එරෙහිව අපේක්ෂක නාම පරීක්ෂා කළ හැකි විට තවමත් හඳුනා ගනී.
ගබඩා කළ සිදුවීමේ තවමත් අනන්‍යතාව තිබේ නම්, ගැටලුව පහළින් ය: මූලාශ්‍ර වර්ගය, පේළි බෙදීම, බෙදුම්කරු හැසිරවීම, ක්ෂේත්‍ර අන්වර්ථ නාම හෝ විමසුමම. මේවා සාමාන්‍ය විග්‍රහ අලුත්වැඩියා වන අතර ඒවා පෞද්ගලිකත්ව මායිම ස්පර්ශ නොකරයි.
මායිමට ගැළපෙන අලුත්වැඩියාව තෝරන්න
කොන්දේසි තුනක් ප්‍රතිචාරය තීරණය කරයි. පළමුව, පෞද්ගලිකත්ව ප්‍රතිපත්තිය අනන්‍යතාව බැහැර කිරීමට අදහස් කරයිද? දෙවනුව, විගණන හෝ පරීක්ෂණ ක්‍රියාවලියට අනන්‍යතාව, අන්වර්ථ නාමයක්, නැතහොත් සැසිය පමණක් අවශ්‍යද? තෙවනුව, අගය අවශ්‍ය වන්නේ කුමන මායිමේද — එකතු කිරීම, ගබඩා කිරීම හෝ ඉදිරිපත් කිරීම?
ප්‍රතිපත්තිය බැහැර කිරීමට අදහස් කරන්නේ නම්, පාලනය නොව අවශ්‍යතාව හෝ ඉදිරිපත් කිරීම වෙනස් කරන්න. ප්‍රතිපත්තිය අනන්‍යතාවට ඉඩ දෙන නමුත් එකතු කිරීම එය අත්හැරියොත්, එකතුකරන්නා නිවැරදි කර අමු සිදුවීම තහවුරු කරන්න. ගබඩා කිරීම නොවෙනස් නම්, උපුටා ගැනීම නිවැරදි කර ආරම්භයේ ග්‍රහණය කළ අනුමත සිදුවීමට එරෙහිව එය පරීක්ෂා කරන්න.
වෙනස්කම් වාර්තාවේ මායිම නම් කරමින් පරීක්ෂණය අවසන් කරන්න: මූලාශ්‍රයේ වසන් කළ, ආදානයේදී ඉවත් කළ, හෝ උපුටා ගැනීමෙන් මඟ හැරුණු. එම එක් වාක්‍යය ඊළඟ ඉංජිනේරුවරයාට මුලින්ම බැලිය යුත්තේ කොහේදැයි කියයි, සහ උපකරණ පුවරු පැමිණිල්ලක් නිහඬව අක්‍රීය කළ පෞද්ගලිකත්ව විශේෂාංගයක් බවට පත්වීම වළක්වයි.