ஒரு VPN பதிவில் மூன்று கடிகாரங்கள்: வாடிக்கையாளர், நுழைவாயில், சேகரிப்பான்

VPN சம்பவத்தின் நேரக்கோடு பொதுவாக சில நிமிடங்கள் வேறுபடும் இரண்டு நேர முத்திரைகளுடனும், வேறு மணிநேரத்தைக் காட்டும் திரையுடனும் தொடங்குகிறது. ஒன்றைச் சரி என்று தேர்ந்தெடுத்து மற்றதை மீண்டும் எழுதுவது சோதனை. இரண்டும் சரியாக இருக்கலாம், ஏனெனில் வெவ்வேறு நிகழ்வுகளைப் பற்றி வெவ்வேறு கடிகாரங்கள் அவற்றை எழுதின. VPN-க்கு ஒரே கடிகாரம் உள்ளது என்பது கட்டுக்கதை; எந்தக் கூறு எந்தப் புலத்தை எழுதியது என்பதைக் கண்டறிவதே வேலை.

கட்டுக்கதை: VPN-க்கு ஒரே கடிகாரம்

வாடிக்கையாளர் இணைப்பை முயற்சிக்கும்போது நிகழ்வை எழுதுகிறது. நுழைவாயில் அந்த முயற்சியைப் பெறும்போது அல்லது ஏற்கும்போது நிகழ்வை எழுதுகிறது. சேகரிப்பான் நுழைவாயிலின் செய்தியைப் பெறும்போது வருகை நேரத்தை எழுதுகிறது. இவை மூன்று நிகழ்வுகள், ஒவ்வொன்றும் எழுதும் கூறு நம்பிய கடிகாரத்தால் முத்திரையிடப்படுகிறது. அவற்றை ஒரே நேரக்கோட்டில் சுருக்குவது நீங்கள் விளக்க முயலும் முரண்பாட்டை மறைக்கும் ஒரு வசதி.

எண்கள் பொதுவாக வினாடிகளிலிருந்து நிமிடங்கள் வரை வேறுபடும், அது இயல்பானது. முக்கியமானது வேறுபாடு விநியோக தாமதமா, கடிகார விலக்கமா அல்லது உண்மையிலேயே வேறு நிகழ்வா என்பதுதான். நீங்கள் எதைப் பார்க்கிறீர்கள் என்பதைத் தீர்மானிக்க ஒவ்வொரு புலத்தின் மூலமும் தேவை, எந்த இயந்திரம் சரி என்பது பற்றிய கடுமையான கருத்தல்ல.

மதிப்புக்கு முன் மூலத்தைப் படியுங்கள்

மதிப்புகளை ஒப்பிடும் முன், ஒவ்வொன்றையும் யார் உருவாக்கினார், எந்தப் புலம் என்பதை அடையாளம் காணுங்கள். syslog செய்தி மூலத்திலிருந்து நேர முத்திரையைக் கொண்டு செல்கிறது, RFC 5424 விவரிப்பது போல, மேலும் இந்த வடிவம் ஒத்திசைவு மற்றும் துல்லியத்தை விவரிக்கும் நேரத் தரத் தகவலையும் கொண்டு செல்லலாம். அதே வடிவம், கணினி நேரத்தைப் படிக்க முடியாதபோது மூலம் எந்த நேர முத்திரையும் அனுப்பாமல் இருக்க அனுமதிக்கிறது, அதுவே பயனுள்ள சமிக்ஞை.

journalctl -o short-iso --utc -n 20
logger -t vpn-check "test event"

வாடிக்கையாளர் பயன்பாட்டு மெட்டாடேட்டாவாக நேர மதிப்பையும் அனுப்பலாம், அதைச் சேமிக்கும் சேவை அதைத் தனித்தனியாகச் சரிபார்க்கப்பட்டதாகக் கருதுவதற்குப் பதிலாக வாடிக்கையாளர் அறிவித்ததாக லேபிள் செய்ய வேண்டும். அந்த லேபிளே சான்றுக்கும் கூற்றுக்கும் இடையிலான வேறுபாடு. ஒரு வழக்கிற்காகப் பதிவுகளை ஏற்றுமதி செய்யும்போது புலத்தின் பெயர், மூலம், விலக்கம் ஆகியவற்றை ஒன்றாக வைத்திருங்கள். அவற்றை வசதியான உள்ளூர் நேரமாகக் குறைப்பது உங்களுக்குத் தேவையான தகவலையே அழிக்கிறது.

எந்தக் கூறு ஒரு புலத்தை எழுதியது என்று சொல்ல முடியாவிட்டால் நிறுத்துங்கள். அதை வேறு எதனுடனும் ஒப்பிடுவது ஊகம்.

நேர மண்டலக் காட்சி வேறு தருணம் அல்ல

அதே தருணத்தை 10:00Z என்றும் 18:00+08:00 என்றும் காட்டுவது முரண்பாடு அல்ல, அதை முரண்பாடாகக் கருதுவது அரை நாளை வீணாக்குகிறது. ஒப்பிடும் முன் இரண்டையும் UTC-க்கு மாற்றி, அசல் உரையை மாற்றத்திற்கு அருகில் வைத்திருங்கள். ஒரு பக்கம் தசம பின்னமும் மறுபக்கம் முழு வினாடிகளும் இருப்பதும் மோதல் அல்ல. துல்லியம் என்பது சரியான தன்மை அல்ல: மில்லிவினாடி கொண்ட மதிப்பும் சில நிமிடங்கள் தவறான கடிகாரத்திலிருந்து வரலாம்.

date -u +%FT%TZ
timedatectl

விநியோக தாமதம் மற்றொரு சாதாரண விளக்கம். நுழைவாயில் இணைப்பை எப்போது ஏற்றுக்கொண்டது என்பதைப் பதிவு செய்கிறது, சேகரிப்பான் செய்தி தன்னை எப்போது அடைந்தது என்பதைப் பதிவு செய்கிறது, எனவே அவற்றுக்கிடையிலான இடைவெளி போக்குவரத்து நேரம். அந்த இடைவெளி பதிவு குழாயைப் பற்றி ஏதோ சொல்கிறது, VPN அமர்வைப் பற்றி அல்ல. அதை வருகை நேரம் என்று லேபிள் செய்யுங்கள், அது நிகழ்வு நேரத்துடன் போட்டியிடுவதை நிறுத்தும்.

சான்றுகளை மீண்டும் எழுதாமல் தொடர்புபடுத்துங்கள்

அசல் நேர முத்திரைகளை வைத்திருந்து, பொதுவான பார்வை தேவைப்பட்டால் ஒரு வழிமொழி நிரலைச் சேர்க்கவும். மூலப் பதிவுகளைத் திருத்துவதற்குப் பதிலாக குறிப்புகளில் மாற்றத்தை விளக்குங்கள், ஏனெனில் பின்னர் வரும் மதிப்பாய்வாளர் சரிபார்ப்பது மூலம்தான். சேகரிப்பானின் வருகை நேரத்தை அது இருக்கும் இடங்களில் தனித்தனியாகப் பாதுகாக்கவும்.

chronyc tracking
journalctl --utc -u openvpn-client@work -n 50 --no-pager

ஒரு சாதனத்தின் கடிகாரத்தை மாற்றுவது தனியுரிமைக் கட்டுப்பாடு அல்ல, மற்றொரு அமைப்பு ஏற்கனவே வைத்திருக்கும் பதிவுகளை மீண்டும் எழுதாது. இது ஆதரவுச் சான்றுகளை ஒப்பிடுவதையும் கடினமாக்குகிறது, நேரத்தைச் சார்ந்த சான்றிதழ் மற்றும் குறியீட்டுச் சரிபார்ப்புகளை உடைக்கலாம். சாதாரண செயல்பாட்டிற்கு கடிகாரங்களை ஒத்திசைவாக வைத்திருங்கள், வேண்டுமென்றே செய்யப்படும் எந்த விலக்கத்தையும் விசாரிக்க வேண்டிய குறைபாடாகக் கருதுங்கள். இரு பதிவுகளும் வரிசைக்கு வெளியே இருப்பதாகத் தோன்றினால், புதிய வரலாற்றை உருவாக்கும் முன் கடிகார ஒத்திசைவையும் விநியோகத்தையும் பாருங்கள்.

விட்டுவிட வேண்டிய கட்டுக்கதை ஒரே VPN நேரம் உள்ளது என்பதுதான். ஒவ்வொரு புலமும் என்ன எழுதியது, அது அவ்வாறு செய்தபோது என்ன நடந்தது என்று கேளுங்கள், அப்போது நேரக்கோடு முரண்பாடல்ல, லேபிள் செய்யப்பட்ட அவதானிப்புகளின் தொகுப்பாக மாறும்.