Logging bezeichnet die systematische, automatische Aufzeichnung von Ereignissen, Zuständen, Aktionen und Fehlern, die während der Ausführung eines Systems oder automatisierten Prozesses auftreten. Ein Log (Protokolleintrag) ist ein zeitgestempelter Datensatz, der festhält, was zu einem bestimmten Zeitpunkt in einem System geschehen ist. Die Gesamtheit aller Logs eines Systems bildet den Systemlog oder das Protokoll.
Logging ist das Gedächtnis automatisierter Systeme: Es ermöglicht im Nachhinein nachzuvollziehen, was passiert ist – für Debugging, Fehleranalyse, Performance-Optimierung, Compliance und Sicherheitsaudits. Ohne Logging ist ein automatisierter Prozess eine Blackbox, die im Fehlerfall nicht diagnostiziert werden kann.
Log-Level – Klassifizierung von Protokolleinträgen
DEBUG
Detaillierte Diagnoseinformationen für Entwickler. In Produktion meist deaktiviert.
INFO
Normale Betriebsereignisse. Prozess gestartet, Schritt abgeschlossen, Vorgang verarbeitet.
WARNING
Unerwartete Situation, aber kein Ausfall. Muss beobachtet, muss nicht sofort behoben werden.
ERROR
Fehler, der die Verarbeitung eines Vorgangs verhindert hat. Handlungsbedarf.
FATAL
Schwerwiegender Fehler – System oder Prozess kann nicht weiter betrieben werden.
AUDIT
Sicherheits- und Compliance-relevante Ereignisse. Unveränderlich gespeichert.
Was ein guter Log-Eintrag enthält
- Zeitstempel: Exakter Zeitpunkt des Ereignisses – in UTC, mit Millisekundengenauigkeit für zeitkritische Systeme
- Log-Level: Schweregrad des Eintrags (DEBUG, INFO, WARNING, ERROR, FATAL)
- Quelle: Welcher Prozess, welches Modul, welche Funktion hat den Eintrag erzeugt
- Nachricht: Klare, lesbare Beschreibung des Ereignisses
- Kontext: Relevante Datenpunkte – Vorgangs-ID, Nutzer-ID, betroffene Entitäten, relevante Werte
- Correlation ID: Eine eindeutige ID, die alle Logs eines zusammengehörigen Vorgangs verbindet – für End-to-End-Nachverfolgung
Zentralisiertes Logging
In verteilten Automatisierungsumgebungen mit mehreren Systemen, Bots und Diensten erzeugen viele Komponenten gleichzeitig Logs – in unterschiedlichen Formaten, an unterschiedlichen Orten. Zentralisiertes Logging sammelt alle Logs in einem zentralen System (z. B. ELK-Stack, Datadog, Splunk), normalisiert sie und macht sie gemeinsam durchsuchbar und analysierbar. Das ist die Grundlage für effektives Monitoring, Alerting und Debugging in komplexen Automatisierungsarchitekturen.
Praxisbeispiel
Ein automatisierter Rechnungsworkflow schreibt bei jeder Verarbeitung detaillierte Logs: INFO – „Rechnung RE-2024-4471 empfangen, Lieferant: Müller GmbH, Betrag: 1.247,80 EUR.“ INFO – „Datenextraktion erfolgreich, alle Pflichtfelder vorhanden.“ INFO – „Lieferant in ERP gefunden, ID: LF-00342.“ WARNING – „Betrag überschreitet automatisches Freigabelimit (1.000 EUR). Weiterleitung zur manuellen Freigabe.“ INFO – „Freigabeanfrage an max.weber@unternehmen.de gesendet.“ Drei Stunden später ein Fehler: ERROR – „Freigabe nicht erteilt nach 3 Stunden. Eskalation an Teamleitung.“ Als drei Tage später eine Unstimmigkeit in der Buchführung entdeckt wird, ermöglichen die Logs lückenlose Nachverfolgung: Jeder Schritt, jede Entscheidung, jeder Zeitpunkt ist dokumentiert.
