Logging mit Monolog

Logging ist notwendig

Dienste wie Mail, Datenbank und auch das Betriebssystem, ermöglichen umfangreiches Logging, wohingegen Individualanwendungen häufig von der Protokollierung unzureichend Gebrauch machen. Dies hat zur Folge, dass die meisten Angriffe auf Anwendungen unbemerkt bleiben, da wenige Systeme die Möglichkeit haben, diese zu bemerken.

Wichtige Ereignisse einer Anwendung sollten deshalb protokolliert werden. Hierbei kann es sich um Informationen über bestimmte Transaktionen, Warnungen über unvorhergesehene Ereignisse oder fatale Fehler handeln.

Diese Meldungen sind wichtig,

• um den Zustand eines Systems einschätzen, 

• Fehler nachvollziehen und 

• forensische Analysen durchführen zu können. 

Auf Basis von Logdaten kann ebenso eine Eindringlingserkennung durchgeführt werden.

Wichtig ist, nicht zu viel und nicht zu wenig zu protokollieren. Ebenso müssen Datenschutzanforderungen für gespeicherte Informationen beachtet werden.

Logging in brandbox

use brandbox\component\log;

log\log::get()
  ->critical('Kritisches Ereignis.')
;

Ereignisse unterscheiden

Nachfolgende Ereignisse sollen unterschieden werden:

• Emergency, wenn die Anwendung oder Subsysteme den Dienst versagen

• Alert, für Benachrichtigungen, beispielsweise per E-Mail, in Situationen, die sofortige Handlung erfordern

• Critical, für kritische Ereignisse, beispielsweise bei unerwarteten Fehlern 

• Error, für Laufzeitfehler, die keine sofortige Handlung erfordern, jedoch notwendigerweise protokolliert und überwacht werden müssen

• Warning, bei außergewöhnlichen Ereignissen, die keine Fehler darstellen

• Notice, für reguläre, jedoch bedeutsame Ereignisse

• Info, für interessante Ereignisse

• Debug, für Debug-lnformationen

Die Konfiguration des Log-Level erfolgt in der config.php

Weitere Hinweise finden Sie hier.