Apa itu Log?

Log adalah catatan digital untuk mencatat setiap aktivitas atau peristiwa yang terjadi dalam suatu sistem, aplikasi, atau perangkat.

Biasanya, log disimpan dalam format file teks, meskipun beberapa sistem mungkin menggunakan format biner atau database khusus untuk penyimpanan log. Informasi yang dicatat dalam log meliputi pesan error, transaksi database, permintaan ke web server, sampai aktivitas user.

Log memainkan peran besar dalam memantau IT environment. Dengan log, seseorang dapat mendeteksi apakah segala sesuatu berfungsi sebagaimana mestinya atau justru sistem telah disusupi.

Log juga penting untuk di-monitoring karena file ini menyimpan informasi berharga yang dapat digunakan untuk merekonstruksi peristiwa masa lalu, menemukan kelemahan keamanan, atau pemecahan masalah. Dengan memantau log, risiko kehilangan data dapat diminimalkan dan informasi penting seperti kebutuhan pembaruan dapat diakses.

Selain itu, log membantu dalam pemecahan masalah yang lebih cepat. Misalnya, jika suatu layanan mengalami gangguan, berkas log dapat diperiksa untuk mengetahui penyebabnya. Log juga merupakan sumber informasi audit yang dapat diandalkan, memberikan sejarah lengkap tentang aktivitas sistem, termasuk upaya akses, input baris perintah, perubahan informasi sensitif, dan lainnya.

Tak hanya itu, log file biasanya digunakan oleh DevOps untuk memantau CI/CD dan menjaga agar aplikasi berfungsi lancar.

Anatomi Dasar Log File

Log file berasal dari berbagai sumber yang ada di IT environment. Setiap komponen dalam infrastruktur IT, baik hardware maupun software, memiliki kemampuan untuk menghasilkan log. Dirangkum dari Crowdstrike, berikut beberapa sumber utama dari log file:

• Sistem operasi: sistem operasi, seperti Windows, Linux, atau macOS, menghasilkan log yang mencatat aktivitas sistem, kesalahan, dan informasi lainnya. Contohnya adalah Windows Event Logs atau syslog pada sistem berbasis Unix.
• Aplikasi: hampir semua aplikasi, mulai dari aplikasi desktop sampai web app, menghasilkan log yang mencatat operasi internal, error, transaksi, dan interaksi user.
• Web server: web server seperti Apache, Nginx, atau IIS mencatat setiap permintaan yang diterima, termasuk informasi tentang klien yang membuat permintaan, URL yang diakses, kode respons, dan banyak lainnya.
• Database: database management system (DBMS) seperti MySQL, PostgreSQL, atau Oracle menghasilkan log yang mencatat kueri, kesalahan, transaksi, dan operasi lainnya.
• Perangkat jaringan: router, switch, firewall, dan perangkat jaringan lainnya menghasilkan log yang mencatat informasi tentang traffic, keamanan, kesalahan, dan konfigurasi.
• Perangkat IoT: perangkat Internet of Things (IoT), seperti CCTV atau wearable gadget, sering kali menghasilkan log yang mencatat data operasional dan sensor.
• Layanan cloud: layanan cloud-base, seperti penyimpanan cloud, Platform as a Service(PaaS), atau Infrastructure as a Service (IaaS), menghasilkan log yang mencatat aktivitas user, operasi, dan metrik performa.
• Version system control: sistem seperti Git atau SVN mencatat setiap perubahan kode, siapa yang membuat perubahan, dan kapan perubahan tersebut dibuat.

Contoh Penggunaan Log

Berikut beberapa contoh penggunaan log:

• Memantau kinerja infrastruktur: log file dapat digunakan untuk memantau kinerja server, jaringan, dan hardware lain. Dengan memeriksa log, administrator bisa mengetahui apakah ada masalah dengan hardware atau jika ada kebutuhan untuk meningkatkan sumber daya.
• Mendeteksi bug di aplikasi: developer sering menggunakan log untuk mendeteksi dan mendiagnosis bug dalam aplikasi. Log menyediakan jejak detail tentang apa yang terjadi sebelum bug muncul, sehingga memudahkan proses debugging.
• Melacak perilaku user: salam konteks web app atau mobile app, log file bisa mencatat aktivitas user, seperti halaman yang mereka kunjungi, tindakan yang mereka ambil, dan kesalahan yang mereka temui. Hal ini berguna untuk menganalisis perilaku user dan meningkatkan UX.
• Optimalisasi sumber daya: log file bisa menunjukkan bagaimana sumber daya sistem (seperti memori, CPU, dan penyimpanan) digunakan sepanjang waktu. Dengan informasi ini, tim IT dapat mengoptimalkan penggunaan sumber daya untuk meningkatkan kinerja dan efisiensi.
• Backup dan pemulihan: dalam kasus kehilangan data, log file dapat dimanfaatkan untuk membantu proses pemulihan, terutama jika log tersebut mencatat setiap perubahan data.

FAQ (Frequently Asked Question)

Apa saja format log file?

Format log file biasanya menentukan struktur data dan jenis encoding yang digunakan. Memahami format log file penting bagi tim development dalam memilih solusi log management yang paling sesuai untuk kebutuhan mereka dan memastikan semua data penting dapat diakses dengan mudah.

Crowdstrike memberikan beberapa format log yang umum digunakan:

• JSON (JavaScript Object Notation): JSON adalah salah satu format log yang paling sering digunakan. Log JSON bersifat semi-terstruktur, berisi beberapa pasangan key-value. Dengan JSON, log bisa menyusun data ke dalam berbagai lapisan sekaligus menjaga format agar mudah dibaca manusia. JSON juga menyediakan cara untuk mempertahankan jenis data, seperti string, boolean, null, object, atau array.
• Windows Event logs: log ini berisi data berkaitan dengan peristiwa yang terjadi pada sistem operasi Windows. Contohnya adalah log keamanan, aplikasi, sistem, dan DNS. Windows Event Logs sering digunakan oleh administrator sistem untuk pemecahan masalah sistem atau kesalahan aplikasi, penyelidikan insiden keamanan, serta pelacakan login user.
• CEF (Common Event Format): CEF merupakan format log berbasis teks yang digunakan oleh perangkat dan aplikasi yang berhubungan dengan keamanan. Log CEF menggunakan encoding UTF-8 dan mencakup common prefix, header CEF, serta variable extension berisi daftar pasangan key-value.
• CLF (NCSA Common Log Format): CLF adalah format standar yang digunakan untuk mencatat informasi tentang permintaan HTTP di web server. Format ini awalnya dikembangkan oleh National Center for Supercomputing Applications (NCSA) untuk web server mereka, tetapi saat ini telah menjadi standar de facto untuk banyak web server lainnya.
• ELF (Extended Log Format): ELF adalah evolusi dari format log CLF yang dikembangkan untuk memberikan fleksibilitas lebih dalam pencatatan informasi dari permintaan HTTP di web server. Dengan ELF, administrator server dapat menentukan informasi apa yang ingin dicatat, sehingga memungkinkan pencatatan data yang lebih rinci dan spesifik sesuai kebutuhan.
• W3C (Extended Log File Format): W3C digunakan untuk pencatatan informasi tentang permintaan HTTP di web server. Format ini dirancang agar memberikan fleksibilitas dalam jenis data yang dicatat, memungkinkan administrator menyesuaikan informasi yang mereka inginkan untuk dilacak.