Tlog：錄制/播放終端IO和會話的工具
Tlog 是 Linux 中終端 I/O 錄制和回放軟件包。它用于實現(xiàn)一個集中式用戶會話錄制。它將所有經(jīng)過的消息錄制為 JSON 消息。錄制為 JSON 格式的主要目的是將數(shù)據(jù)傳送到 ElasticSearch 之類的存儲服務(wù)，可以從中搜索和查詢，以及回放。同時，它們保留所有通過的數(shù)據(jù)和時序。
Tlog 包含三個工具，分別是 tlog-rec、tlog-rec-session和tlog-play`。
tlog-rec工具一般用于錄制終端、程序或 shell 的輸入或輸出。tlog-rec-session工具用于錄制整個終端會話的 I/O，包括錄制的用戶。tlog-play工具用于回放錄制。
在本文中，我將解釋如何在 CentOS 7.4 服務(wù)器上安裝 Tlog。
安裝
在安裝之前，我們需要確保我們的系統(tǒng)滿足編譯和安裝程序的所有軟件要求。在***步中，使用以下命令更新系統(tǒng)倉庫和軟件包。
# yum update
我們需要安裝此軟件安裝所需的依賴項。在安裝之前，我已經(jīng)使用這些命令安裝了所有依賴包。
# yum install wget gcc# yum install systemd-devel json-c-devel libcurl-devel m4
完成這些安裝后，我們可以下載該工具的源碼包并根據(jù)需要將其解壓到服務(wù)器上：
# wget https://github.com/Scribery/tlog/releases/download/v3/tlog-3.tar.gz# tar -xvf tlog-3.tar.gz# cd tlog-3
現(xiàn)在，你可以使用我們通常的配置和編譯方法開始構(gòu)建此工具。
# ./configure --prefix=/usr --sysconfdir=/etc && make# make install# ldconfig
***，你需要運行 ldconfig。它對命令行中指定目錄、/etc/ld.so.conf 文件，以及信任的目錄（ /lib 和 /usr/lib）中最近的共享庫創(chuàng)建必要的鏈接和緩存。
Tlog 工作流程圖
Tlog working process
首先，用戶通過 PAM 進行身份驗證登錄。名稱服務(wù)交換器（NSS）提供的 tlog 信息是用戶的 shell。這初始化了 tlog 部分，并從環(huán)境變量/配置文件收集關(guān)于實際 shell 的信息，并在 PTY 中啟動實際的 shell。然后通過 syslog 或 sd-journal 開始錄制在終端和 PTY 之間傳遞的所有內(nèi)容。
用法
你可以使用 tlog-rec 錄制一個會話并使用 tlog-play 回放它，以測試新安裝的 tlog 是否能夠正常錄制和回放會話。
錄制到文件中
要將會話錄制到文件中，請在命令行中執(zhí)行 tlog-rec，如下所示：
tlog-rec --writer=file --file-path=tlog.log
該命令會將我們的終端會話錄制到名為 tlog.log 的文件中，并將其保存在命令中指定的路徑中。
從文件中回放
你可以在錄制過程中或錄制后使用 tlog-play 命令回放錄制的會話。
tlog-play --reader=file --file-path=tlog.log
該命令從指定的路徑讀取先前錄制的文件 tlog.log。
總結(jié)
Tlog 是一個開源軟件包，可用于實現(xiàn)集中式用戶會話錄制。它主要是作為一個更大的用戶會話錄制解決方案的一部分使用，但它被設(shè)計為獨立且可重用的。該工具可以幫助錄制用戶所做的一切，并將其存儲在服務(wù)器的某個位置，以備將來參考。你可以從這個文檔中獲得關(guān)于這個軟件包使用的更多細節(jié)。我希望這篇文章對你有用。請發(fā)表你的寶貴建議和意見。
