Event Log (Olay Günlüğü)

İşletim sistemleri, bilgisayarınızda meydana gelen olayları otomatik olarak bir olay günlüğünde kaydeder. Bu kayıtlar, sistemde yaşanan sorunları ve olayları analiz etmek için kullanılır. Hesap oluşturma, program yüklemeleri ve güncellemeler gibi faaliyetler de bu günlüğe kaydedilir. Windows işletim sistemi kullanıcıları için “Microsoft Windows Event Viewer” (Olay Görüntüleyici), bu log kayıtlarını görüntülemek için kullanılır.

SysLog

Linux tabanlı sistemlerde kullanılan log kayıtlarıdır ve günlük olaylara dair bilgileri içerir. Bu kayıtlar genellikle sunucularda kullanılır ve “/etc/syslog.conf” dosyasında saklanır. SysLog kayıtları iki ana kategoride incelenir: facility ve priority.

Facility (SysLog Türü)

Facility, kaydedilecek log türünü tanımlar. Örnekler arasında FTP (dosya transfer protokolü), auth (sistem güvenliği ve giriş izinleri), lpr (yerel yazıcı servisi), authpriv (özel sistem güvenliği mesajları), user (genel kullanıcı mesajları), ve mail (mail sistem kayıtları) bulunur. SysLog’ta, özel bir tür belirtilmediği takdirde default olarak “user” facility’si kullanılır.

Priority (SysLog Önceliği)

Priority, logların önem derecesini belirtir. Örnekler arasında emerg (sistem kullanılamaz durumda), alert (acil müdahale gereken durumlar), crit (kritik durumlar), err (hatalar), warn (uyarılar), notice (normal ama bilgilendirilmesi gereken durumlar), info (bilgilendirme amaçlı), debug (hata ayıklama), ve none (hiçbiri) bulunur.

Bu kayıtlar belirli zaman aralıklarında kaydedilir ve sıkıştırılarak saklanır. SysLog organizasyonu için çeşitli yardımcı uygulamalar kullanılabilir.

Transaction Log

SQL Server kayıt loglarıdır ve sunucuda yapılan tüm değişiklikleri kaydeder. Yüklenen ve silinen veriler, bu loglar sayesinde takip edilir ve sistem yedeklemelerinde kullanılır. Ancak, bu yöntemle yedekleme yapmak büyük dosyaların oluşmasına neden olabilir.