Wenn Sie auf die Aktion „Anzeigen“ klicken , erscheint ein neuer Bildschirm:
In dieser Ansicht können Sie die Anzahl der anzuzeigenden Protokolleinträge auswählen, beginnend mit dem aktuellsten und rückwärts. Sie können den Inhalt auch mit dem Filtersymbol rechts filtern.
Protokollübersicht #
RELIANOID Load Balancer Enterprise Edition protokolliert Ereignisse auf System-, Netzwerk- und Anwendungsebene im Syslog-System. Diese Protokolle sind für die Fehlerbehebung, die Überwachung des Datenverkehrs und die Prüfung von Sicherheitsereignissen unerlässlich.
Alle Protokolle folgen dem RFC 5424 Syslog-Format :
<timestamp> <hostname> <subsystem>: <message>
Kennzahlen:
- Zeitstempel – ISO 8601-Format mit Mikrosekunden und Zeitzone
- hostname – Hostname des Load Balancers
- Teilsystem – Quellkomponente (z. B. Kernel, Pound, Keepalived, Zproxy)
- Nachricht – Detaillierte Ereignisinformationen, einschließlich Verbindungs-, Integritätsprüfungs- oder Sicherheitsdetails
Protokollsubsysteme #
- Kernel / Netfilter (Kernel). Meldet Netzwerkereignisse auf niedriger Ebene wie: Firewall-Entscheidungen (WL für Whitelists, BL für Blacklists), Änderungen des TCP-Paketstatus (SYN, ACK, RST), NAT- und Routing-Verhalten. Beispiel:
2025-03-26T11:34:09.257768+01:00 noid-ee-01 kernel: [1279318.848199] [WL,exchange_smtprelay_servers,exch-25-relay] IN=eth2 OUT= MAC=aa:bb:cc:dd:14:ac:... SRC=10.10.72.11 DST=10.10.72.22 PROTO=TCP SPT=43112 DPT=25 RST
Bedeutung : Ein Paket von 10.10.72.11 an 10.10.72.22:25 hat eine Whitelist-Prüfung ausgelöst.
-
Load Balancer Core/Proxy (Pfund, Eproxy). Meldet die Verarbeitung des Anwendungsverkehrs, einschließlich: Backend-Anforderungsrouting, Fehler bei Integritätsprüfungen, Verbindungstimeouts oder -fehler (e500, e502), Aktionen der Web Application Firewall (WAF). Beispiel:
2025-03-26T11:34:09.383463+01:00 noid-ee-01 pound: exch-80, [WAF,service redirect443, backend (UNKNOWN):0,] ModSecurity: Zugriff verweigert mit Code 302 …
Bedeutung : Eine WAF-Regel hat den Zugriff auf /autodiscover/autodiscover.xml verweigert und eine 302-Weiterleitung zurückgegeben.
- Sicherheitssubsystem (IPDS / WAF)Integriert in die Proxy-Protokolle oder benutzerdefinierten Sicherheitsmodule. Berichte: Übereinstimmungen mit dem Intrusion Prevention System (IPS), WAF-Ereignisse und Regelauslöser, verdächtige Anfragen mit Client-IPs und Anfrage-URIs
- Cluster und Hochverfügbarkeit (keepalived / conntrackd / cluster). Protokolle: Virtuelle IP-Failover, Knotenstatusübergänge (MASTER/BACKUP) und Statusänderungen bei Integritätsprüfungen.
Arten der protokollierten Informationen #
- Verkehrsfluss: Quell- und Ziel-IPs, Ports, Schnittstellen, Paketgröße und TCP-Flags
- Backend-Status: Welcher Dienst und welches Backend hat die Anfrage bearbeitet, einschließlich Fehler oder Timeouts
- Security Events: WAF-Entscheidungen, IP-Reputation, Einbruchserkennungswarnungen
- System Events: Schnittstellenänderungen, Clustering oder Load Balancer-Daemon-Ereignisse
