Log Analysis

Laporan Pendahuluan Praktikum 6

Log Analysis

Endah Nurvita Sary - 2103151051

A.    Tujuan Pembelajaran

1.      Memahami konsep DNS

2.      Mampu melakukan installasi, konfigurasi dan uji coba DNS Server

3.      Mampu menerapkan konsep Master – Slave DNS Server

B.     Tugas Pendahuluan

1.      Jelaskan apa fungsi log file

Jawab :

Untuk menejelaskan suatu peristiwa atau aktivitas proses secara rinci pada sistem

2.      Sebutkan beberapa log file yang ada di linux dan kegunaannya

Jawab :

a.       /var/log/message : General message and system related stuff

b.      /var/log/auth.log : authentication log

c.       /var/log/kern.log : kernel logs

d.      /var/log/corn.log : crond logs (cron job)

e.       /var/log/maillog : mail server log

f.        /var/log/qmail/ : qmail log directory

g.      /var/log/httpd/ : apache access and error logs directory

h.      /var/log/lighttpd : lighttpd acces and error logs directory

i.        /var/log/boot.log : system boot log

j.        /var/log/mysqld.log : MySQL database server log file

k.      /var/log/secure : authentication log

l.        /var/log/utmp or /var/log/wtmp : login records file

m.    /var/log/yum.log : yum log files

3.      Sebutkan beberapa cara untuk melihat log file

Jawab :

#tail -f/var/log

#less /var/log

#more -f /var/log/

#vi /var/log/

4.      Sebutkan beberapa tools yang biasa digunakan untuk menganalisa log dan fitur – fiturnya

Jawab :

Log analyser yang berfungsi untuk menganalisa log file dari suatu web

Isoqlog yang berfungsi menganalisa log di email postfix

Srg yang menganalisa log proxy lewat web

5.      Jelaskan feature srg sebagai Analisa log pada proxy server

Jawab :

Feature srg sebagai Analisa log pada proxy server  adalah srg dapat menganalisa log proxy dengan basis grafik yang dapat merepresentasikan hasil dari log yang digunakan untuk menganalisa proxy server squid .

6.      Jelaskan cara installasi dan konfigurasi srg sebagai Analisa log pada proxy server

Jawab :

1.      menginstall squid dan melakukan konfigurasi peda squid

2.      install srg

3.      Konfigurasi srg , edit file /etc/srg/srg.conf uncomment beberapa baris berikut ini :

4.      Menjalankan srg

5.      Lakukan koneksi dari beberapa client menggunakan proxy server yang ada dan jalankan srg sekali lagi, dan buka hasil srg dari browser menggunakan perintah http://localhost/srg_reports

Soal Tambahan :

1.      Jelaskan format log squid

Analisa :

Isi dari forwarder squid3 terdapat pada direktori /var/log/squid3 dengan nama file access.log. isi dari file tersebut adalah :

1.      Kolom ke 1 merupakan uniq time dengan satuan second, uniq time tersebut dihitung sejak 1 Januari 1970 sampai saat ini

2.      Kolom ke 2 merupakan durasi atau lama akses pada cache

3.      Kolom ke 3 merupakan IP client yang sedang mengakses

4.      Kolom ke 4 merupakan status

5.      Kolom ke 5 merupakan resolve

6.      Kolom ke 6 merupakan tujuan dan report

2.      Jelaskan jitter, delay, bandwith

a.       Jitter

Variansi waktu dari sinyal periodic dalam elektronik dan telekomunikasi, sering kali dalam kaitannya dengan sumber referensi jam

b.      Delay

Adalah waktu tunda yang disebabkan oleh proses transisi dari satu titik ke titik yang menjadi tujuan

c.       Bandwith

3.      Jelaskan visolve’s web caching