Log server คืออะไร?
Log server เป็นการบันทึก Log file หรือกิจกรรมข้อมูลต่างๆที่เกิดขึ้นในระบบคอมพิวเตอร์ เช่น ข้อมูลคำขอเข้าระบบ (information request), วัน/เวลาของคำขอ, ที่อยู่ IP address ของลูกค้า, บันทึกข้อผิดพลาด, บันทึกเลขที่อ้างอิงของผู้ใช้งาน เป็นต้น โดย Log server จะทำหน้าที่รวบรวมข้อมูลเป็นไฟล์เดียวหรือแยกไฟล์ได้ ทั้งยังวิเคราะห์ข้อมูลที่จัดเก็บภายในธุรกิจได้ ช่วยให้ประหยัดเวลา และนำข้อมูลที่ได้จากการวิเคราะห์มาปรับใช้กับกลยุทธ์ในธุรกิจได้
• 5 เหตุผลดีๆ ทำไมถึงควรใช้ Log server
- ข้อมูลไม่กระจาย (Centralization)
Log server จะทำการรวมกิจกรรมข้อมูลต่างๆในธุรกิจให้อยู่ในที่เดียวกัน โดยรวมศูนย์ข้อมูลไว้ที่เซิร์ฟเวอร์ ทำให้ธุรกิจมีการข้อมูลไม่ซ้ำซ้อน อัพเดท และพร้อมใช้งานได้ทันที - หาข้อมูลได้ง่ายขึ้น (Searchability)
เพราะ Log server จะบันทึกและเข้าถึงกิจกรรมข้อมูลต่างๆของธุรกิจได้ โดยการตั้งค่าการค้นหาหรือสร้างดัชนี (index) ให้เหมาะสมกับกิจกรรมที่บันทึก เช่น รหัสการติดตาม (trace ID) เป็นต้น เพียงเท่านี้ธุรกิจก็สามารถมองเห็นการส่งผ่านของข้อมูล (data flow) ได้ชัดเจนขึ้น - เข้าถึงได้ง่ายขึ้น (Accessibility)
Log server เข้าถึงได้ง่ายกว่า Secure Socket shell (SSH) หรือโปรโตคอลที่ช่วยป้องกันผู้ใช้งานจากเครือข่ายที่ไม่ปลอดภัย โดย Log server จะเปิดผ่านเว็บเบราเซอร์และลงชื่อเข้าใช้ได้เลย นอกจากนี้ เรายังสามารถแยกข้อมูลส่วนตัว (privacy data) กับข้อมูลบันทึกทางเทคนิค (technical log data) ออกจากกัน โดยให้ข้อมูลทางเทคนิคอยู่ใน Log server สำหรับการวิเคราะห์และแก้ไขข้อบกพร่อง และข้อมูลส่วนตัวอาจถูกจัดเก็บไว้ในที่เฉพาะ ซึ่งการแยกเก็บข้อมูลดังกล่าวยังช่วยเพิ่มความปลอดภัยของข้อมูลได้อีกด้วย - ตรวจสอบและแจ้งเตือนได้ (Monitoring & Alerting)
Log server มักมีฟังก์ชันแดชบอร์ด (dashboard) ทำให้เราตรวจสอบภาพรวมข้อมูลอัตโนมัติ และคอยแจ้งเตือนหากมีความผิดปกติเกิดขึ้นตามที่ได้กำหนดกฎการแจ้งเตือน - เริ่มทำได้เลยไม่ยุ่งยาก (Minimal Effort)
เริ่มจากเลือกใช้เทคโนโลยีจัดเก็บ Log และตั้งค่าการเชื่อมต่อระบบเครือข่าย ซึ่งการจัดเก็บ Log มี 2 ประเภท คือ- Syslog technology การประมวลผลการรับเข้า-ส่งออกข้อมูลของเครื่องลูกข่ายภายในระบบ ข้อมูลมีความละเอียดแม่นยำสูง และมีเนื้อหาถูกต้องตามมาตรฐาน พ.ร.บ.คอมฯ 60 เช่น วันที่, เวลา, Firewall IP Address, Protocol, การเชื่อมต่อ IP ต้นทาง-ปลายทาง เป็นต้น โดยระยะเวลาการจัดเก็บขึ้นอยู่กับ Hard disk storage ของอุปกรณ์นั้นๆ ซึ่งทางพ.ร.บ.คอมฯ 60 ระบุให้จัดเก็บข้อมูล Log อย่างน้อย 90 วัน
- Sniff technology การดักจับเนื้อหาข้อมูล และประมวลผลการรับเข้า-ส่งออกข้อมูลของเครื่องลูกข่ายภายในระบบ เช่น การดูเนื้อหาอีเมล หรือไฟล์แนบของลูกข่าย เป็นต้น แต่!! การจัดเก็บข้อมูลแบบ Sniff ถือเป็น “การละเมิดสิทธิส่วนบุคคล” ถ้ามีการจัดเก็บข้อมูลลักษณะนี้ จำเป็นต้องประกาศให้ผู้ใช้งานรับทราบและยินยอมให้จัดเก็บข้อมูลดังกล่าว
จะเห็นได้ว่าการจัดทำ Log server นั้น ก็เป็นอีกเครื่องมือหนึ่งที่มีความสำคัญในการจัดเก็บและประมวลผลข้อมูลของธุรกิจ ให้มีความเป็นระบบระเบียบ ตรวจสอบและเข้าถึงได้ง่าย ถ้าธุรกิจใดกำลังมองหาผู้ให้บริการด้าน Log server ก็สามารถเข้ามาพูดคุยกับเราได้ที่ Facebook page: IT-Hero นะครับ 
อ้างอิง: Medium , Reflectoring , Ragnar , Core Casys
#ithero #itsupport #itsolution #ไอทีฮีโร่ #ไอทีซัพพอร์ท #พลังไอที #วางระบบไอที #แก้ไขปัญหาไอที #อัพเดทไอที #อัพเดทซอฟต์แวร์ #บริการไอทีซัพพอร์ท #itservices #Logserver #Logfile #ข้อมูลเป็นระเบียบ #พ.ร.บ.คอมฯ
มีปัญหาไอที นึกถึง IT-Hero
เราคือผู้ให้บริการดูแลและแก้ไขปัญหาระบบคอมพิวเตอร์ IT Support & MA ซึ่งเราคือตัวกลางที่จะช่วย SMEs แก้ไขปัญหาด้านไอทีแบบครบวงจร และช่วยปรับธุรกิจของคุณให้ก้าวทันโลกยุคดิจิทัลด้วยบริการด้านไอที
ครบ จบ ทุกโซลูชั่น
- วิเคราะห์พร้อมออกแบบระบบให้เหมาะกับธุรกิจคุณ
- ดูแลแก้ไขปัญหาและจำหน่ายทั้ง Hardware, Software
- ออกแบบติดตั้งระบบสายนำสัญญาณเครือข่าย Network
- ออกแบบ Website, Application
- ระบบ Cloud Solution
- ระบบ ERP Implement
ติดต่องานบริการทางด้านไอที ได้ที่
Email : [email protected]
Tel. : 088-809-0910 to 16
