موضوع ملفات اللوق و ما ينتج عنة : وضوع خاص حول ملفات اللوق الخاصة بالاباتشي

[TrustWork]

السلام عليكم و رحمة الله و بركاتة

اليوم عندي موضوع حاب اتناقش فية مع الكل حتى نبين المحاسن و المساوء الخاصة بملفات اللوق الي ينشئها الاباتشي او خادم تطبيقات الويب


الكثير يعرف ان ملفات اللوق هي ملفات يتم تسجيل جميع الاحداث الخاصة ببرنامج معين بها

و بما ان موضوعنا عن ملفات اللوق الخاصة بالاباتشي هذا يعني ان احنا راح نتخصص بملفات اللوق الخاصة بالاباتشي بحيث راح اطرح افكار و ابي ارائكم حتى تعم الفائدة

الاباتشي يحتوي على اكثر من نوع من ملفات اللوق

و اهم 3 ملفات هي

error_log
access_log
audit_log

و انا اليوم بتخصص اكثر بالملفين

error_log
audit_log

الاول خاص بتسجيل الاخطاء الناتجة من البرمجيات و اخطاء التشغيل
كمثال عند عدم وجود صورة معينة اثناء تشغيل ملف html يتم تسجيل ملاحظة عدم وجود الصورة او عدم القدرة على تشغيلها بهذا الملف

الملف الثاني يتواجد باغلب السيرفرات و اهو ملف خاص بالمود سكيورتي
كمثال عند محالة اختراق او دخول غير قانوني حسب القوانين الخاصة بالمود سكيورتي يتم تسجيل الملاحظات بهذا الملف


و كما تعلمون بان اغلب شركات الاستضافة تفعل هذي الملفات بشكل تلقائي

و اذا كان السيرفر لعدد قليل من المواقع او ما علية زيارات كثير ما يتاثر

اما لو كان السيرفر فية لود عالي و علية مواقع لا تقل عن 300 موقع بالسيرفر
او اذا كان السيرفر خاص لموقع كبير جدا و علية ضغط

ماذا تتوقع يصير بالسيرفر السيرفر راح يبداء بالكتابة على الملفات و مع اكثرة طلبات الزيارة و الاخطاء يزيد معدل ال IO wait اي تاخير بالكتابة على الهارد ديسك مما ينتج عنة مثل الفيثان بالعمليات مع المعالج بالاضافة الى استهلاك الرامات لتخزين العلميات المطلوبة

و مع اختبارات على اكثر من سيرفر فيهم مواقع لا تقل عن 200 موقع باحجام مختلفة
مع اعداد هذه السيرفرات حتى تعمل بالشكل الصحيح اللود كان يوصل الى 2.00 او بالكثير 3.00

بدون الغاء تسجيل ملفات اللوق

و تم تجربة تعطيل ملفات اللوق و اللود وصل الى 1 و ساعات اقل من هل للود

فبرايكم تعطيك ملفات اللوق هل منة فايدة

مع العلم ان الملف الاوديت يسجل محاولات الاختراق

[Indiana]

متابعة الملف مهمه لحماية المواقع رائي شخصي

[ServMix]

لا لا لا .. انا ضد نهائي تعطيل تسجيل اللوج .. بالعكس اللوج يعبر العامود الفقري للسيرفر وا ما يحدث به .. وهو خيط اساسي في حل مشاكل السيرفر و الاختراقات و الكثير و الكثير .. فمن راي مهما كان .. فلا يجب تعطيل تسجيل اللوج

هذه هي وجهة نظري و أتمني ان تتقبلوها بصدر رحب
تقبل تحياتي ،،
أحمد

[TrustWork]

على فكرة تسجيل اللوق الخاص بالموقع سواء كان للاخطاء يمكن تفعيلة لموقع واحد فقط عن طريق ملفات الهوست اكسس او عن طريق الاباتشي config file

و للمود سكيورتي ما منة فايدة مجرد لوق يعني الشخص يستطيع اختراق سيرفرك حتى لو كان المود سكيورتي مفعل و هذا يعتمد على القوانين يعني لو كان السيرفر ما فية قانون مثلا لشي معين ما راح يمنعة

و بما انة منعة فما منة فايدة بستجيل اللوق ولا شرايكم

معا العلم ان هذا للاباتشي فقط يعني مالة دخل باللوقات الاخرى

و مثل ما قلت بالسابق يمكن تفعيلة لمواقع معينة بدال التفعيل بشكل عام


و احنا بانتظار اراء الجميع حتى كل واحد يستفيد من خبراته و يفيد غيرة

[perfetto2001]

ممكن طريقة تعطيلها لكل الموقع او لموقع معين

ليثم تجربتها

[كارم ابراهيم]

لا لا لا .. انا ضد نهائي تعطيل تسجيل اللوج .. بالعكس اللوج يعبر العامود الفقري للسيرفر وا ما يحدث به .. وهو خيط اساسي في حل مشاكل السيرفر و الاختراقات و الكثير و الكثير .. فمن راي مهما كان .. فلا يجب تعطيل تسجيل اللوج

هذه هي وجهة نظري و أتمني ان تتقبلوها بصدر رحب
تقبل تحياتي ،،
أحمد

كلام ممتاز جدا يا احمد :nice: :nice:

[Arabhosters.com]

انا ضد التعطيل
ملفات اللوج هى أساس عمل مدير السيرفر وهنا أقصد error_log , audit_log
أما بالنسبة لل Access Log...
فمن الممكن تعطيلها بالنسبة للمواقع الكبيرة اللى بيكون ال Access Log بتاعها حجمه كبير جدا
شكرا لطرحك الموضوع

[الاصدقاء]

السلام عليكم ...
أخي الكريم اللوغ بالنسبة لي مثل الحروف الي في كتاب ...
يعني:
كتاب غلافه وﻻ أروع وتصميمه وﻻ أمتع للناظرين ... لكن تفتح الكتاب ليس فيه شيء !!! وين فائدته إذن ؟ هل الغلاف فقط ؟

أيضا نقطة أخرى اللوغ هو من أساسيات لينوكس يا عم ...
إن لم تستعمل اللوغ مع إحترامي للجميع ... فهذه كارثة بجد ...

[SecHost-IT]

ملفات الlogs هي الوحيدة التي تستطيع من خلالها حلّ أي مشكلة قد تواجهك، لا غنى عنها لمدراء الخوادم، بل أني أتمنى أن يكون هناك خادم خاص بملفات اللوج مستقبلاً بالنسبة لي و الأمر قيد الدراسة لأنه مكلف قليلاً، أنا ضد خيار التعطيل بالطبع و لكن لا بأس من فحص الملفات كل فترة و من ثم تفريغها .

بالنسبة للخوادم التي تعاني من إرتفاع نسبة الIOwait فبالطبع ملفات اللوج ليست هي المسؤولة عن ذلك وحدها أو حتى بشكل كبير. و لي سابقة مع هذا الموضوع تحديداً مع الكيرنل 2.6.12 و كنت أعتقد أن المشكلة من ملفات اللوج " مثلك بالضبط " و لكن أكتشفت أن المشكلة من الKernel أخشى أن تكون تجربتك كانت مع هذا الإصدار من الكيرنل ؟

تحياتي .

[البروفسيور]

اخوي سنقس

انا اشوف ان اللود جداً طبيعي أنت تقول من 2 إلى 3 في خادم تتجاوز مواقع الـ300

و شخصياً كان اللود عندك من 2 إلى 3 فعلاً فلا أنصحك ابداً باغلاق اللوغ

لانه اللود طبيعي جداً الخوف يبدأ و القلوب تقرع اذا بدأ بتجاوز الـ5

على اي حال كانك تحب أن تنام و انت ترى اللود دائم منخفض فعليك باللايت اتش تي تي بي دي (lighttpd) روعه و بحق لكن عيبه الوحيد بنظري وهو مرعب بالحقيقة

الخوف من ثغراته القادمه و يزداد الرعب و الخوف أن كنت من مستضيفين المواقع الكبيره

في الختام ما انصحك ابدا بالغاء اللوغ و السبب انك راح تتعلم الكثير من خلاله

و تعرف من اين تؤكل الكتف مثل ما يقال

اطيب تحياتي و ارقها

[TrustWork]

شكرا للجميع للمرور الكريم

و احب انوة اني وقفت للتجارب فقط لا غير فقط لعمل دراسات بسيطة

و مثل ما ذكرتو اللوق لا يمكن لاحد الاستغناء عنة و انا معاكم بهذا الرائي لاكن انا اقصد من ناحية المشاكل الي سببها

و اخوي سكيورتي اي تي الكيرنال الي عندي بالسيرفرات الي تم تجربتها نسخة ستابل و خالية من المشاكل و اهي ارقى من النسخة الي ذكرتها( ما اقدر اذكرها حتى لا تقولون لي ما يفهم بالسكيورتي )


و شاكر لكم جدا جدا للمشاركة بالموضوع و فتح هذا النقاش المهم و نتمنى من الكل يشارك

بالتوفيق للجميع

[perfetto2001]

مرحبا

اخوانى الى الان لم تعطونا طريقة لغاء log السرفر او لموقع واحد

وشكرا

[TrustWork]

ياهلا ولله اسف للتاخير

تفضل هذي الطريقة


pico /etc/httpd/conf/httpd.conf

تبحث عن هذا السطر عن طريق الضغط ctrl + w و تضع هذا النص

ErrorLog /usr/local/apache/logs/error_log

كل ما عليك انك تضيف علامة # حتى تعطل هذا السجل الخاص بالايرور لوق او سجل الاخطاء


بالنسبة للمود سكيورتي حسب طريقة تركيب المود سكيورتي لاكن ابحث عن المتغير هذا

SecAuditLog logs/audit_log و نفس الوضع ضع قبلة علامة # و بعدها رستارت للاباتشي

[البروفسيور]

طيب اخوي كان مشكلة iowait ممكن تكون صحيح من kernel لكن دام ان الكرنل الجديد .. ممكن تكون لسبب اخر

في سطر الاوامر iostat -d 2 9

و من خلال متابعتك للـsys بتعرف هل هي من الkernel الا شي اخر

[TrustWork]

عزيزي المشكلة مالها دخل بالكيرنال

انا ذكرت من كثر الزيارات و تسجيل اللوق ال iowait يرتفع من 10% الى 25%


و ياشباب شفكيم ترى انا فاهم الموضوع و كيف ادير و احل مشاكل السيرفرات لاكن نبي ارائكم و لا حد يحاول يحل المشكلة كانها واقعة فعلا انا مجرد سويت تجربة و حاب اخذ رايكم فيها و الموضوع مو متعلق بسيرفرات معينة انا ابي رايكم بالموضوع مو بالمشكلة

الموضوع اهو ايقاف اللوق و ليست مشكلة سيرفراتي