LINEAMIENTO INTERNO DE REVISION DE BITACORAS EN LOS SERVIDORES

 DIRECCION GENERAL DE PLANEACION Y DESARROLLO

DEPARTAMENTO DE REDES Y TELECOMUNICACIONES

LINEAMIENTO INTERNO DE REVISION DE BITACORAS EN LOS SERVIDORES

Cada uno de los equipos que tienen activo algún servicio hacia los usuarios disponen de alguna herramienta para la generación y registro de bitácoras del sistema operativo, los servicios y aplicaciones que albergue.

Estas bitácoras son de importancia relevante, desde su creación, su revisión continua, así como su almacenamiento y manejo.

Este documento indica los lineamientos a seguir por cada una de las áreas o personas que tienen a su cargo la administración directa de los equipos que proveen de algún servicio o aplicación.

El registro de bitácoras es de vital importancia en el caso de contingencias, de revisiones necesarias, para conocer el funcionamiento y reacciones de servicios y aplicaciones montadas, para proyección de los servicios, entre otras cosas.

Se busca entonces que:

1. Cada servidor desde su instalación debe quedar con las bitácoras del sistema operativo activadas y configuradas para que se mantenga en línea dos semanas de actividad, es decir 14 días; después de ello se almacenará de forma histórica por 6 meses. De tal forma que se mantenga 6 meses y medio de los registros de la actividad del servidor.

2. En la planeación inicial de todo servidor debe considerarse el espacio en disco suficiente para el registro y almacenamiento de bitácoras.

3. Las bitácoras deben almacenarse en una partición diferente a donde está instalado del sistema operativo.

4. Cada administrador debe crear y documentar claramente las rutas dentro del equipo donde se van a almacenar las bitácoras tanto en línea como las históricas.

5. El administrador debe definir en la documentación los nombres estandarizados de los archivos que van a almacenar las bitácoras de acuerdo a lo que el sistema operativo permite.

6. Para el caso de las bitácoras históricas se deberá de hacer respaldos en medios externos al equipo para asegurar su permanencia definida.

7. El administrador debe definir en conjunto con su jefe inmediato los medios externos para realizar los respaldos de bitácoras históricas.

8. El administrador es el responsable de acordar con su jefe inmediato el lugar mas seguro para almacenar los medios externos de bitácoras así como de identificar claramente las fechas a las que corresponde el respaldo.

...