Tlog 是一款用于 Linux 系统的终端 I/O 录制和回放工具包，可实现集中式用户会话记录。它将所有传输信息记录为 JSON 格式消息，方便数据传输至 ElasticSearch 等存储服务，进行搜索、查询和回放，同时保留所有数据及其时间顺序。
Tlog 包含三个主要工具：tlog-rec、tlog-rec-session 和 tlog-play。
-
tlog-rec：用于录制终端、程序或 shell 的输入/输出。 -
tlog-rec-session：用于录制完整的终端会话 I/O，包括用户信息。 -
tlog-play：用于回放录制内容。
本文将指导您在 CentOS 7.4 服务器上安装 Tlog。
**安装步骤**
安装前，请确保系统满足编译和安装程序的软件需求。首先，更新系统仓库和软件包：
<code class="bash"># yum update</code>
接下来，安装必要的依赖项：
<code class="bash"># yum install wget gcc systemd-devel json-c-devel libcurl-devel m4</code>
下载并解压 Tlog 源码包：
<code class="bash"># wget https://github.com/Scribery/tlog/releases/download/v3/tlog-3.tar.gz # tar -xvf tlog-3.tar.gz # cd tlog-3</code>
编译并安装 Tlog：
<code class="bash"># ./configure --prefix=/usr --sysconfdir=/etc && make # make install # ldconfig</code>
ldconfig 命令用于更新共享库缓存。
Tlog 工作流程：用户通过 PAM 身份验证登录，NSS 提供用户的 shell 信息。Tlog 初始化，收集 shell 信息，并在 PTY 中启动 shell。所有在终端和 PTY 之间的传输内容将通过 syslog 或 sd-journal 记录。
**使用方法：录制与回放**
录制到文件:
<code class="bash">tlog-rec --writer=file --file-path=tlog.log</code>
此命令将终端会话录制到名为 tlog.log 的文件中。
从文件回放:
<code class="bash">tlog-play --reader=file --file-path=tlog.log</code>
此命令从 tlog.log 文件回放录制内容。
**总结**
Tlog 是一款开源的集中式用户会话录制工具，可作为更大规模的用户会话录制方案的一部分，也可独立使用。它能够记录用户操作并存储在服务器上，方便日后查阅。更多细节请参考官方文档。
