- syslog 는 다음과 같은 심각도 레벨을 가집니다. 따라서 값이 낮을수록 중요한 메시지라고 보시면 됩니다.
- 0 Emergency
- 1 Alert
- 2 Critical
- 3 Error
- 4 Warning
- 5 Notice
- 6 Informational
- 7 Debug
심각도 레벨에 대한 세부 설명
- DEBUG
- 어플리케이션을 디버깅하는데에 필요한 정보로 개발자를 위한 것이라고 보면 됩니다. 따라서 운영하는데에는 거의 필요가 없습니다.
- INFORMATIONAL
- 일반적인 운영 중에 나타나는 메세지 - 일반적으로 throughput을 측정하거나 리포팅을 하기 위하는 등의 용도로 사용이 됩니다. 따라서 추가적인 처리가 필요가 없습니다.
- NOTICE
- 정상적이지는 않지만 에러조건에 해당하지는 않는 이벤트의 경우 발생합니다. 잠재적인 문제를 위해서 개발자나 관리자에게 메일을 보내주는 정도면 됩니다. 즉각적인 처리를 요구하지는 않습니다.
- WARNING
- 경고 메세지입니다. 현재 에러는 아니지만 처리를 해주지 않으면 에러가 발생할 수 있다는 것을 알려주는 것입니다. 예를 들면, 파일 시스템(HDD가)이 85%이상이 되는 경우를 들 수가 있습니다. 정해진 시간 안에 해결이 되어야만 합니다.
- ERROR
- 아주 긴급한 장애는 아니지만 에러가 발생한 경우. 이 경우에는 꼭 개발자나 관리자에게 전달이 되어야만 하며, 주어진 시간 안에 꼭 처리가 되어야 하는 문제입니다.
- ALERT
- 즉시 수정이 되어야만 하는 경우입니다. 해당 문제를 해결할 수 있는 사람이 있으면 바로 알려야 합니다. 예를 들어 백업용의 ISP 커넥션을 잃는 경우를 말합니다.
- CRITICAL
- 즉시 수정이 되어야만 합니다. 이는 주요 시스템에 장애가 발생한 것을 의미합니다. 예를 들어 메인 ISP 커넥션을 잃는 경우를 말합니다.
- EMERGENCY
- 패닉상태를 말합니다. 모든 기술지원 담당자들에게 알려야 합니다. 여거 어플리케이션이나 서버, 사이트 등에 문제가 발생한 것을 말합니다.
앞의 포스트에서 나온 예제에서는 Level 값이 5였으니까 Notice였군요 :)
'Work Log > As Cybersecurity Consultant' 카테고리의 다른 글
보안로그관리에 대한 가이드 (NIST SP 800-92 Guide to Computer Security Log Management) (0) | 2011.02.01 |
---|---|
Syslog 메세지의 facility (0) | 2011.02.01 |
Syslog 메세지의 우선순위(priority) (0) | 2011.02.01 |
Syslog에 대한 기본적인 정보 (1) | 2011.02.01 |
근거리무선통신 NFC(Near Field Communication) (0) | 2011.01.26 |