Die Mehrzahl der Systeme und Applikationen halten abnorme Zustände in einem Log fest. Dabei hält jede Applikation mindestens ein eigenes Log; das System hält ein oder mehrere Logs:\\ \\ Jul 24 04:42:02 hera \-\- MARK \-\- \\ Jul 24 04:59:00 hera /USR/SBIN/CRON[24604]: (root) CMD ( rm -f /var/spool/cron/lastrun/cron.hourly) \\ Jul 24 04:59:28 hera kernel: hub.c: new USB device 00:03.3-5, assigned address 2\\ Jul 24 04:59:28 hera kernel: usb.c: USB device 2 (vend/prod 0x4dd/0x904f) is not claimed by any active driver.\\ Jul 24 04:59:31 hera kernel: Initializing USB Mass Storage driver...\\ Jul 24 04:59:31 hera kernel: usb.c: registered new driver usb-storage\\ Jul 24 04:59:31 hera kernel: scsi1 : SCSI emulation for USB Mass Storage devices\\ Jul 24 04:59:31 hera kernel: Vendor: HITACHI_ Model: DK14FA-20 Rev: 00MB\\ Jul 24 04:59:31 hera kernel: Type: Direct-Access ANSI SCSI revision: 02\\ Jul 24 04:59:31 hera kernel: WARNING: USB Mass Storage data integrity not assured\\ Jul 24 04:59:31 hera kernel: USB Mass Storage device found at 2\\ Jul 24 04:59:31 hera kernel: USB Mass Storage support registered.\\ Jul 24 04:59:31 hera insmod: Using /lib/modules/2.4.21-99-default/kernel/drivers/usb/storage/usb-storage.o\\ Jul 24 04:59:31 hera insmod: Symbol version prefix ''\\ Jul 24 04:59:32 hera kernel: Attached scsi disk sda at scsi1, channel 0, id 0, lun 0\\ Jul 24 04:59:32 hera kernel: SCSI device sda: 39070080 512-byte hdwr sectors (20004 MB)\\ Jul 24 04:59:33 hera kernel: sda: sda1 sda2 sda3 < sda5 sda6 sda7 >\\ Jul 24 05:00:01 hera su: (to root) sfr on /dev/pts/2\\ Jul 24 05:00:01 hera su: pam_unix2: session started for user root, service su \\ Jul 24 05:00:14 hera kernel: Journalled Block Device driver loaded\\ Jul 24 05:00:14 hera kernel: kjournald starting. Commit interval 5 seconds\\ Jul 24 05:00:14 hera kernel: EXT3 FS 2.4-0.9.19, 19 August 2002 on sd(8,1), internal journal\\ Jul 24 05:00:14 hera kernel: EXT3-fs: mounted filesystem with ordered data mode. Tracing\\ \\ Der __Loglevel__ lässt sich typischerweise einstellen. Dabei ist auf ein Optimum zu achten zwischen Datenumfang und den notwendigen Daten. Weder zuviele noch zu wenig Daten sind wünschenswert. Um den Ablauf eines Auftrags nachzuvollziehen, können __zusätzliche Traces__ eingebaut werden. So wird der Auftrag an jedem Punkt, an dem er vorbeikommt, erfasst und sein Weg wird punktuell sichtbar.\\ \\ Ein Log steht auf dem System eine begrenzte Zeit zur Verfügung bevor er entweder - manuell gelöscht (Administrator) - automatisch gelöscht (Administrations-, Startupscript) oder - überschrieben wird (Logmechanismus) 2008-07-07 16:24:57.764 2005-11-04 11:09:12.332