19、日志收集全解析：系统、应用与基础设施的综合洞察

日志收集全解析：系统、应用与基础设施的综合洞察

在当今数字化的时代，日志收集对于保障系统安全、排查问题以及优化性能至关重要。本文将深入探讨系统和应用程序日志的收集方法，以及如何从基础设施和第三方服务中获取有价值的日志信息。

系统调用审计与日志收集

系统调用审计是一种强大的日志收集方式，它由内核直接生成数据，应用程序无需专门记录特定事件，也无法阻止内核记录其活动。例如， auditd 可以记录 SSH 连接等系统事件，以下是一个 auditd 生成的日志示例：

type=USER_START msg=audit(1455852000.375:2854):               
 pid=14288                                                
 uid=0                                                    
 msg='op=PAM:session_open                                 
      grantors=pam_selinux,pam_loginuid,pam_limits,       
         pam_systemd,pam_unix,pam_lastlog           
          acct="sam"                                          
          exe="/usr/sbin/sshd"