Capítulo 22. Registro y monitoreo
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
La mayoría de los sistemas operativos, aplicaciones y dispositivos de hardware producen algún tipo de registro de eventos. Mucha gente considera que los registros son simplemente un registro histórico que puede utilizarse para depurar retrospectivamente problemas como por qué no se entregó un correo electrónico, por qué no funciona un servidor web o cuánto tiempo llevaba un servidor quejándose de un disco que fallaba antes de que explotara y alguien mirara realmente los registros. Sin embargo, los registros pueden utilizarse de forma mucho más proactiva desde el punto de vista de la seguridad, proporcionando no sólo una visión retrospectiva, sino también una visión mucho más profunda del entorno.
Lo mismo puede decirse de otros tipos de monitoreo. Por lo general, las empresas controlan mejor el monitoreo que el registro. Por ejemplo, los datos de telemetría sobre el uso del disco, la memoria, la CPU y la interfaz de red pueden utilizarse para planificar la capacidad y proporcionar información preventiva sobre posibles problemas. Este tipo de datos también puede utilizarse para proporcionar información adicional sobre los sucesos que puedan estar ocurriendo en el entorno.
En este capítulo aprenderás qué registrar, dónde registrarlo y qué hacer con esos registros para sacar el máximo partido de la información que ya tienes.
Gestión ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access