Tlog：錄制/播放終端IO和會話的工具
Tlog 是 Linux 中終端 I/O 錄制和回放軟件包。它用于實現一個集中式用戶會話錄制。它將所有經過的消息錄制為 JSON 消息。錄制為 JSON 格式的主要目的是將數據傳送到 ElasticSearch 之類的存儲服務，可以從中搜索和查詢，以及回放。同時，它們保留所有通過的數據和時序。
Tlog 包含三個工具，分別是 tlog-rec、tlog-rec-session和tlog-play`。
tlog-rec工具一般用于錄制終端、程序或 shell 的輸入或輸出。tlog-rec-session工具用于錄制整個終端會話的 I/O，包括錄制的用戶。tlog-play工具用于回放錄制。
在本文中，我將解釋如何在 CentOS 7.4 服務器上安裝 Tlog。
安裝
在安裝之前，我們需要確保我們的系統滿足編譯和安裝程序的所有軟件要求。在***步中，使用以下命令更新系統倉庫和軟件包。
# yum update
我們需要安裝此軟件安裝所需的依賴項。在安裝之前，我已經使用這些命令安裝了所有依賴包。
# yum install wget gcc# yum install systemd-devel json-c-devel libcurl-devel m4
完成這些安裝后，我們可以下載該工具的源碼包并根據需要將其解壓到服務器上：
# wget https://github.com/Scribery/tlog/releases/download/v3/tlog-3.tar.gz# tar -xvf tlog-3.tar.gz# cd tlog-3
現在，你可以使用我們通常的配置和編譯方法開始構建此工具。
# ./configure --prefix=/usr --sysconfdir=/etc && make# make install# ldconfig
***，你需要運行 ldconfig。它對命令行中指定目錄、/etc/ld.so.conf 文件，以及信任的目錄（ /lib 和 /usr/lib）中最近的共享庫創建必要的鏈接和緩存。
Tlog 工作流程圖
Tlog working process
首先，用戶通過 PAM 進行身份驗證登錄。名稱服務交換器（NSS）提供的 tlog 信息是用戶的 shell。這初始化了 tlog 部分，并從環境變量/配置文件收集關于實際 shell 的信息，并在 PTY 中啟動實際的 shell。然后通過 syslog 或 sd-journal 開始錄制在終端和 PTY 之間傳遞的所有內容。
用法
你可以使用 tlog-rec 錄制一個會話并使用 tlog-play 回放它，以測試新安裝的 tlog 是否能夠正常錄制和回放會話。
錄制到文件中
要將會話錄制到文件中，請在命令行中執行 tlog-rec，如下所示：
tlog-rec --writer=file --file-path=tlog.log
該命令會將我們的終端會話錄制到名為 tlog.log 的文件中，并將其保存在命令中指定的路徑中。
從文件中回放
你可以在錄制過程中或錄制后使用 tlog-play 命令回放錄制的會話。
tlog-play --reader=file --file-path=tlog.log
該命令從指定的路徑讀取先前錄制的文件 tlog.log。
總結
Tlog 是一個開源軟件包，可用于實現集中式用戶會話錄制。它主要是作為一個更大的用戶會話錄制解決方案的一部分使用，但它被設計為獨立且可重用的。該工具可以幫助錄制用戶所做的一切，并將其存儲在服務器的某個位置，以備將來參考。你可以從這個文檔中獲得關于這個軟件包使用的更多細節。我希望這篇文章對你有用。請發表你的寶貴建議和意見。
