Инструменты управления журналами повышают безопасность, помогают устранять неполадки и позволяют осуществлять мониторинг системы. В этом руководстве по управлению журналами рассматриваются основные термины и обсуждаются преимущества использования централизованных инструментов.
Что такое журнал?
Файл журнала — это набор данных, который создается автоматически при возникновении определенных событий в системах, сетях и приложениях. Они создают записи, которые документируют действия для:
- Пользователи
- Серверы
- Сети
- Компьютерные операционные системы
- Приложения/программное обеспечение
- Журналы событий, например, могут отслеживать:
- Когда резервное копирование компьютера было завершено
- Ошибки, препятствующие запуску приложения
- Файлы, загруженные с веб-сайта пользователями
Они используются группами безопасности и ИТ-операций для проверки и реагирования на необычную активность системы.
Журналы могут быть в одном из двух форматов. Некоторые из них человек может открыть и прочитать. Другие предназначены исключительно для машинного чтения и сохраняются для целей аудита.
Вот несколько примеров типов журналов:
- Журналы аудита
- Журнал транзакций
- Журнал событий
- Журнал ошибок
- Лог-файлы для сообщений
- Безопасность Журналы
Наконец, журналы доступны в широком диапазоне форматов и расширений, включая
- .log
- .текст
- JSON
- . Csv
- .dat
Вы можете открывать файлы журналов с помощью следующих программ, в зависимости от расширения и читабельности:
- Блокнот — стандартный текстовый редактор.
- Программное обеспечение для обработки текстов, такое как OpenOffice или Microsoft Word.
- PowerShell — это приложение командной строки.
- Microsoft Excel
- Калькулятор OpenOffice.org
- Калькулятор в LibreOffice
Что такое управление журналами?
Управление журналами — это процесс управления журналами событий, включающий следующие действия с журналами:
- Порождающий
- Передающий
- Хранение
- Анализируя
- Утилизация
Соответствие в значительной степени зависит от управления журналами. Поскольку журналы событий содержат все данные о действиях в среде, они служат документацией для аудита. Например, управление журналами может помочь в соблюдении различных требований соответствия, таких как:
- Федеральный закон об управлении информационной безопасностью 2002 года (FISMA) был принят в 2002 году.
- Закон о переносимости и подотчетности медицинского страхования (HIPAA) 1996 г.
- SOX (Закон Сарбейнса-Оксли 2002 г.)
- GLBA (Закон Грэмма-Лича-Блайли)
- PCI DSS (стандарт безопасности данных индустрии платежных карт)
- GDPR (Общее положение о защите данных)
Что такое централизованное управление журналами?
Централизованное решение для управления журналами — это технология, которая позволяет предприятиям обрабатывать все типы журналов. К ним относятся настройки из их локальных, облачных и гибридных настроек, которые включаются путем активации следующего:
- прием пищи записей из различных систем, сетей, приложений и устройств
- Агрегация: Процесс объединения растущего числа, объема и разнообразия источников журналов в одной области.
- Разбор: извлечение соответствующей информации из каждого журнала событий для удобства использования.
- Нормализация влечет за собой разработку согласованного формата для всех данных журнала событий.
- Корреляция это процесс соединения информации о событиях из многих настроек, чтобы лучше понять, что происходит.
- Анализ: создание высокоточных предупреждений путем автоматизации подключенных точек данных.
Платформа централизованного ведения журналов предоставляет высокоточные предупреждения для операций и безопасности, позволяя им быстрее замечать, исследовать и реагировать на проблемы.
SIEM против управления журналами
Файл журнала или журнал событий используется как SIEM, так и программным обеспечением для управления журналами для повышения безопасности за счет уменьшения поверхности атаки, выявления угроз и сокращения времени реагирования в случае инцидента безопасности.
Существенным отличием является то, что система SIEM спроектирована так, чтобы безопасность была ее основной ролью, тогда как решения для управления журналами можно использовать для управления ресурсами, решения проблем с сетью или приложениями и обеспечения соответствия требованиям.
Как работают инструменты управления журналами?
Благодаря централизованному решению для управления журналами каждый может видеть, что происходит в различных ИТ-средах. Что еще более важно, централизованное управление журналами упрощает реагирование на такие проблемы, как сбои серверов или нарушения безопасности. Однако понимание того, как функционируют решения для централизованного управления журналами, также жизненно важно для лучшего понимания их ценности.
№1. Сбор журналов
Первым шагом в управлении журналами является решение о том, как собирать и хранить данные журналов. Это основное преимущество решения для централизованного управления журналами.
Следующие компоненты ИТ-среды генерируют данные журнала:
- Компьютерные системы,
- Брандмауэры,
- Серверы,
- Переключатели,
- Маршрутизаторы,
- Рабочие станции
- Приложения
- IDS (системы обнаружения вторжений)
- Системы обнаружения и предотвращения вторжений (IPS)
- Антивирусное решение
- Решения EDR (обнаружение конечных точек и реагирование)
Каждая система, программное обеспечение и устройство могут генерировать несколько EPS (событий в секунду). Вот почему важно использовать сборщик журналов, способный обрабатывать соответствующее количество журналов.
Вы можете определить и персонализировать нужные данные журнала с помощью решения для централизованного управления журналами.
Стратегии сбора журналов
Вы должны организовать регистрацию параметров сбора данных, чтобы исключить избыточные данные при сборе всей необходимой информации. Это простая стратегия, которая повышает производительность и эффективность.
Еще один метод сбора журналов — использование максималистской стратегии. Это влечет за собой сбор всех соответствующих данных, чтобы приложение управления журналом могло их систематизировать и проанализировать. Хотя у этой стратегии есть и другие недостатки, два наиболее существенных из них:
- Стоимость увеличивается: Хранение большого объема данных является дорогостоящим и требует дополнительного персонала для наблюдения за процессом.
- Снижение эффективности: Хранение очень больших наборов данных в сети снижает общую производительность.
Долгосрочное сохранение и хранение журнала
Коллекция позволяет хранить и сохранять журналы в течение длительного периода времени. Многие законы о соответствии касаются хранения и хранения журналов, поэтому вы должны учитывать это при сборе журналов. В целом передовой опыт рекомендует хранить данные журналов не менее одного года на случай, если потребуются дальнейшие исследования.
При сохранении журналов у вас есть возможность резервного копирования данных на локальные серверы или в облако. Это решение часто принимается в связи с решением компании перейти на цифровые технологии и перевести свои ресурсы в онлайн.
Ротация журнала
Ротация журналов автоматизирует процесс переименования, изменения размера, передачи или удаления больших или устаревших файлов журналов.
Вы можете указать временной интервал, через который будет формироваться лог:
- Удаленные.
- Сжато для экономии места.
- Отправлено по электронной почте в другое место.
Это создает новое пространство для хранения более текущих файлов журнала.
№ 2. Агрегация журналов
Без решения для централизованного управления журналами сбор всех данных журналов в одном месте может оказаться затруднительным. Среди трудностей:
- Огромные объемы данных
- Точность данных журнала
- Форматы различаются в зависимости от системы, сети, приложения и устройства.
Несмотря на то, что ваша система управления журналами может обрабатывать огромные объемы данных, очень важно, насколько быстро эти данные генерируются. Эта скорость должна поддерживаться средствами управления журналами. Вот почему EPS инструмента следует учитывать при его выборе.
№3. Анализ журнала
Вы хотите сосредоточиться на информации, которая наиболее важна для удовлетворения ваших потребностей. Парсинг журнала — это процесс извлечения наиболее важных данных из журнала.
Каждая запись в журнале событий помечается типом. Обычно вы найдете следующие типы журналов событий:
- Информация: базовое объяснение того, что должно было произойти.
- Внимание! Уведомление об инциденте, который может быть не актуален прямо сейчас, но указывает на проблему, которая может возникнуть позже.
- Ошибка: Что-то пошло не так, что привело к серьезной проблеме.
- Аудит успеха: Журнал безопасности, подтверждающий успешное завершение проверенного события безопасности.
- Аудит отказов: Запись в журнале безопасности, указывающая на то, что проверенное событие безопасности не завершилось успешно.
Кроме того, каждый журнал аудита может включать следующую информацию:
- Время
- Время
- Информация о пользователе
- Компьютер/устройство
- Идентификатор события
- Источник
- Тип инцидента
- Описание события
№ 4. Нормализация журнала
Парсинг данных позволяет получить необходимую информацию. Нормализация журнала позволяет создать единый формат для всех журналов событий.
Например, некоторые из многочисленных форматов журналов, которые вы можете собирать, следующие:
- Системный журнал: сообщения от сетевых устройств, таких как маршрутизаторы и коммутаторы.
- Обозначение объектов JavaScript (JSON): формат, понятный как людям, так и машинам.
- Записи из операционных систем и приложений на базе Windows хранятся в журнале событий Windows.
- Общий формат мероприятия (CEF): текстовый, гибкий и легкодоступный формат.
Корреляция событий
В современной сложной ИТ-среде существует множество взаимосвязанных систем, сетей и приложений. Вы должны понимать все зависимости и быть в состоянии отследить проблему до ее источника.
Метод объединения нескольких вхождений для выявления существующих корреляций известен как корреляция событий. Например, сбой сервера может повлиять на производительность приложения. С другой стороны, ваша ИТ-команда получила звонок в службу поддержки по поводу задержанного приложения.
Вы можете ускорить анализ основных причин, связав события.
Анализ журнала
Анализируя, стандартизируя и сопоставляя собранные данные, анализ журналов использует их.
Инструменты централизованного управления журналами автоматизируют и упрощают процесс анализа данных журналов. Диаграммы и графики подчеркивают взаимосвязь и сходство между событиями и данными. Это облегчает обнаружение проблем и определение их причин.
Ниже приведены наиболее распространенные приложения для анализа журналов:
- Соответствие закону
- безопасность
- Поиск и устранение неисправностей
- повышение производительности
Каковы основные преимущества управления журналами и мониторинга?
Управление журналами имеет решающее значение, поскольку оно позволяет использовать методический подход для получения информации об операциях и безопасности в режиме реального времени.
Среди преимуществ управления журналами и мониторинга:
- Контроль системы
- Качественные предупреждения
- Улучшенная безопасность
- Улучшенное устранение неполадок
- улучшенное использование ресурсов
- Лучшее положение для соблюдения требований
№1. Системный контроль
Одним из преимуществ управления журналами является то, что оно позволяет отслеживать все, что происходит в вашей диверсифицированной ИТ-среде. Кроме того, в рамках мониторинга системы различные сотрудники получают одинаковую видимость для улучшения связи. Например, централизованный мониторинг системы позволяет:
- ИТ администрация
- DevOps
- Разработчики
- Администраторы компьютерных систем
- Операционная безопасность
Эта видимость может дать представление о проблемах с производительностью, которые могут предвещать потенциальные или будущие проблемы.
Вы можете обмениваться информацией с Graylog через электронные письма, инструменты для совместной работы и системы продажи билетов.
№ 2. Высокоточные оповещения
Способность централизованного управления журналами коррелировать и анализировать данные журнала событий также означает, что вы можете генерировать предупреждения с высокой точностью. Вы можете настроить параметры мониторинга для отслеживания определенного набора событий и получения настраиваемых уведомлений в режиме реального времени. Эти предупреждения позволяют быстрее реагировать и сокращать время простоя.
№3. Улучшенная безопасность
Высокоточные уведомления также повышают безопасность. У вас может быть специальная группа безопасности или сотрудники, управляющие функциями безопасности в рамках ИТ-команды. В обоих случаях все ошеломлены большим количеством предупреждений, многие из которых являются ложными срабатываниями.
Связывая события, вы можете ограничить количество ложных срабатываний и расставить приоритеты в ответных мерах безопасности. Это улучшает обнаружение, сокращает время отклика и снижает риск. Чем меньше времени злоумышленники проводят в вашей среде, тем меньший ущерб они могут причинить.
Вы также можете использовать управление журналами, чтобы превратить SIEM в инструмент проактивной безопасности для поиска угроз.
№ 4. Более быстрое устранение неполадок
Управление журналами дает вам больший контроль и понимание процессов вашей среды. Возможности интеллектуального анализа данных встроены в решения по управлению журналами. Они могут просеивать огромные объемы данных журналов, чтобы выявить закономерности, которые в противном случае остались бы незамеченными.
Аналитика журналов позволяет настраивать поиск и анализ, чтобы извлечь выгоду из огромного количества данных, собранных в журналах. Вы можете использовать как организованные, так и неструктурированные журналы с расширенными возможностями поиска. Это позволяет собирать информацию о конкретных инцидентах, которая поможет определить основную причину.
Теперь проще:
- Воссоздайте последовательность событий, вызвавших проблему.
- Сделайте ссылки на другие события.
- Определите источник проблемы.
№ 5. Адекватное использование ресурсов
Мониторинг производительности может помочь вам в отслеживании использования ресурсов. Часто кто-то отправляет заявку в службу поддержки, утверждая, что приложение не отвечает. Однако это может быть результатом перегрузки сервера.
Централизованное управление журналами позволяет увидеть проблемы с производительностью и узкие места. Вы снижаете нагрузку на свой ИТ-персонал, оптимизируя потребление ресурсов.
Централизованное управление журналами может обеспечить прозрачность потребления в облачных средах:
- Нагрузки
- Приложения
- Различная среда
- Активы, о которых забыли
Имея представление об этом, вы сможете оптимизировать свои облачные расходы.
№ 6. Улучшение осанки
В отчетах журнала используются числовые и визуальные функции для обобщения процессов поиска и анализа.
Отчеты журналов можно использовать для демонстрации результатов нетехническим специалистам. Эти данные могут быть переданы высшему руководству или совету директоров. У них есть данные для проверки управления программой безопасности путем оценки этих отчетов, что имеет решающее значение для соответствия требованиям.
Общие проблемы управления журналами
Рост связанных устройств, а также переход в облако усложнили управление журналами для многих предприятий. Современное успешное решение для управления журналами должно решать следующие ключевые проблемы:
№1. Стандартизация
Поскольку управление журналами собирает информацию из многочисленных приложений, систем, инструментов и хостов, все данные должны быть объединены в единую систему, соответствующую одному стандарту. Этот файл журнала поможет ИТ-специалистам и специалистам по информационной безопасности эффективно анализировать данные журналов и получать информацию, используемую для выполнения критически важных услуг.
№ 2. Объем
Данные генерируются с невероятной скоростью. Объем данных, регулярно генерируемых приложениями и системами, требует от многих организаций огромных усилий по эффективному сбору, подготовке, анализу и хранению. Система управления журналами должна быть спроектирована так, чтобы обрабатывать огромные объемы данных, а также предоставлять своевременную информацию.
№3. Задержка
Индексирование в файлах журналов может быть ресурсоемким процессом, что приводит к задержке между вводом данных в систему и их включением в результаты поиска и визуализацию. В зависимости от того, как и если система управления журналами индексирует данные, задержка может увеличиться.
№ 4. Значительная нагрузка на ИТ
Управление журналами требует чрезвычайно много времени и средств, если оно выполняется вручную. Некоторые из этих операций можно автоматизировать с помощью инструментов управления цифровыми журналами, что снижает нагрузку на ИТ-персонал.
Самый сложный аспект журналов — это огромный объем данных. Во многих случаях ИТ-специалисты не занимаются активным изучением и анализом данных журналов. Оно и понятно: никто не хочет каждый день вручную просматривать большое количество логов.
Однако, поскольку данные о событиях могут быть первым признаком того, что у критического приложения или службы заканчиваются ресурсы или наблюдается всплеск спроса, организации должны инвестировать в эффективные инструменты управления журналами и передовые методы, чтобы получить максимальную отдачу от своих данных. .
Лучшие практики управления журналами
№1. Купить инструменты
Многие трудоемкие процессы, связанные с управлением журналом событий, можно автоматизировать с помощью программного обеспечения для управления журналом. Некоторые фирмы могут совершить ошибку, пытаясь создать собственную инфраструктуру мониторинга журналов, однако это не рекомендуется, если время и деньги ограничены. Существует множество недорогих инструментов управления журналами поставщиков, которые сразу же приносят пользу.
№ 2. Централизованное ведение журнала
Процесс объединения всех данных журналов в единую доступную область известен как централизованное управление журналами. Наличие всех журналов в одной области упрощает управление журналами. Централизованные инструменты ведения журналов могут помочь вам организовать данные из нескольких источников, найти определенные журналы и обеспечить соблюдение стандартов хранения, чтобы журналы были доступны в определенное время. Кроме того, централизованное ведение журнала облегчает обмен данными журнала с другими деловыми контактами.
№3. Поймите, на что обратить внимание
Очень важно планировать заранее, чтобы вы знали, что вам нужно контролировать, а что нет. Компании часто совершают ошибку, полагая, что что-то нужно регистрировать просто потому, что это возможно. Это негативно повлияет на ваш подход к управлению журналами, поскольку регистрация слишком большого количества точек данных может затруднить поиск наиболее важных данных. Это также увеличивает сложность (и стоимость) вашего хранилища журналов.
Однако необходимо регистрировать любую форму данных производственной среды, которая имеет решающее значение для повседневных процессов или разработки приложений. Точно так же вы должны регистрировать любые данные, которые могут быть полезны для анализа проблем с производительностью или решения проблем взаимодействия с пользователем. Данные из этих журналов могут иметь непосредственное влияние на ваши повседневные операции.
№ 4. Создать безопасность журнала
Поскольку данные журналов часто содержат конфиденциальную информацию, предприятия должны выбирать поставщика, который дает ИТ-специалистам полный контроль над своими данными. Первым шагом для технических команд, стремящихся защитить свои данные, является выбор решения для безопасной передачи данных.
Усовершенствованные протоколы передачи позволяют ИТ-специалистам шифровать все конфиденциальные данные журналов перед их отправкой доверенному партнеру. Безопасные учетные записи и управление доступом на основе ролей также являются важными элементами безопасности. Пользователям могут быть предоставлены учетные данные для входа, а ИТ-специалисты могут указать определенные разрешения для обеспечения безопасности и контроля своих данных.
№ 5. Услуги масштабирования
Данные журнала занимают место, которое усугубляется при возникновении серьезных системных проблем и ускоряет рост файла журнала из-за увеличения количества ошибок. Эта непредсказуемость обходится техническим командам дорого и требует много времени, чтобы управлять ею вручную. Предприятиям следует инвестировать в размещенное облачное решение, которое может автоматически масштабироваться, чтобы сэкономить время и деньги при колебаниях генерации журналов.
Инструменты для управления журналами, мониторинга и аналитики
№1. Восстановить
Вам надоело гоняться за жуками в темноте? Вам не нужно, благодаря Retrace. С помощью этого пакета важнейших инструментов, включая ведение журнала, мониторинг ошибок и производительность на уровне кода, вы можете отслеживать свой код, обнаруживать ошибки и повышать производительность приложений.
Ключевые характеристики включают в себя:
- Данные журнала, ошибок и APM объединяются.
- Ведение журнала, которое является как структурированным, так и семантическим
- Возможности для расширенного поиска и фильтрации
- Пользовательские свойства журнала можно просматривать и искать.
- Автоматическое цветовое кодирование для выделения ошибок и предупреждений
- Отслеживание и создание отчетов о происхождении сообщений журнала в вашем коде
- Следы веб-запросов и транзакций
- Просмотр полной информации об ошибке приложения
- Исследуйте все поля регистрации.
- Анализ журналов
- Отслеживание журнала в режиме реального времени
- Используйте теги (выделенные в ваших журналах).
- Поддерживает многочисленные журналы приложений и серверов
Стоимость:
- Серверы QA/Pre-Production начинаются с 10 долларов в месяц.
- Производственные серверы стоят от 25 до 50 долларов в месяц.
№ 2. Логентри
Logentries — это облачная платформа управления журналами, которая делает любые сгенерированные компьютером данные журналов доступными для любой группы разработчиков, ИТ-инженеров и бизнес-аналитиков. Простой процесс адаптации Logentries гарантирует, что любая бизнес-группа сможет быстро и эффективно начать интерпретировать данные журналов с первого дня.
Ключевые характеристики включают в себя:
- Контекстное представление, настраиваемые теги и поиск в реальном времени доступны в режиме реального времени.
- Динамическое масштабирование для различных типов и размеров инфраструктуры.
- Обширный визуальный анализ тенденций данных.
- Пользовательские сигналы тревоги и предопределенные отчеты о запросах.
- Современные меры безопасности для защиты ваших данных.
- Легко интегрируется с лучшими инструментами чата и управления производительностью.
Стоимость:
- Бесплатно: $ 0
- Стартовая цена: 39 долларов.
- Pro: 99 долларов
- Команда: $265
- Предприятие: Запросите предложение.
№ 3. GoAccess
GoAccess — это программное обеспечение для анализа журналов в реальном времени, предназначенное для запуска с терминала системы Unix или из браузера. Он обеспечивает быструю среду регистрации, в которой данные могут быть представлены через миллисекунды после их сохранения на сервере.
Ключевые характеристики включают в себя:
- Правда в реальном времени; обновляет данные журнала в терминальной среде за миллисекунды.
- Строки журнала можно настроить.
- Время отклика страницы должно контролироваться; это особенно важно для приложений.
- Простая конфигурация; просто выберите файл журнала и запустите GoAccess.
- Аналитика в режиме реального времени для посетителей вашего сайта.
Цена: Ничего (с открытым исходным кодом).
№ 4. Logz.io
Logz.io упрощает процесс обнаружения важных событий и данных, созданных журналами приложений, серверов и настроек сети, за счет использования машинного обучения и прогнозной аналитики. Это платформа SaaS с облачной серверной частью на базе стека ELK (Elasticsearch, Logstash и Kibana). Эта среда обеспечивает видимость в режиме реального времени любых данных журнала, которые вы пытаетесь изучить или осмыслить.
Ключевые характеристики включают в себя:
- Используйте ELK как услугу для изучения журналов в облаке.
- Прежде чем ключевые события журнала попадают в производственную среду, их доставляет когнитивный анализ.
- Пять минут до производства после быстрой настройки.
- Компании любого размера могут извлечь выгоду из динамического масштабирования.
- Безопасность данных, встроенная в AWS, для обеспечения безопасности и сохранности ваших данных.
Стоимость:
- Бесплатно: $ 0
- Плюсы: цены начинаются от 89 долларов.
- Предприятие: Запросите предложение.
№5. Грейлог
Graylog — это бесплатное программное обеспечение для управления журналами с открытым исходным кодом, которое позволяет собирать и анализировать подробные журналы. Программное обеспечение для управления журналами используется командами в области сетевой безопасности, ИТ-операций и DevOps для выявления потенциальных проблем безопасности, соблюдения стандартов соответствия и понимания основной причины любой ошибки или проблемы, с которыми сталкиваются ваши приложения.
Ключевые характеристики включают в себя:
- Используя сложный алгоритм обработки, обогащайте и анализируйте журналы.
- Поиск в бесконечном количестве данных, чтобы найти то, что вы ищете.
- Пользовательские информационные панели для визуального отображения данных журнала и поиска.
- Пользовательские сигналы тревоги и триггеры используются для отслеживания любых проблем с данными.
- Члены команды управляются централизованной системой управления.
- Управление разрешениями для пользователей и их ролей можно настроить.
Стоимость:
- Открытый исходный код означает «бесплатный».
- Предприятие: Цены начинаются от 6,000 долларов в год.
№ 6. Splunk
Продукт управления журналами Splunk предназначен для корпоративных клиентов, которым требуются простые инструменты для поиска, диагностики и составления отчетов о событиях журнала данных. Основанное на многострочном подходе программное обеспечение Splunk предназначено для обеспечения процесса индексации и интерпретации журналов любого типа, будь то структурированные, неструктурированные или сложные журналы приложений.
Ключевые характеристики включают в себя:
- Splunk понимает все типы машинных данных, включая серверы, веб-серверы, сети, биржи, мейнфреймы и устройства безопасности.
- Универсальный пользовательский интерфейс для поиска и оценки данных в режиме реального времени.
- Алгоритм детализации для обнаружения аномалий и повторяющихся шаблонов в файлах журналов.
- Система мониторинга и оповещения для отслеживания важных событий и действий.
- Визуальная отчетность с использованием автоматизированного вывода на информационную панель.
Стоимость:
- 500 МБ данных в день предоставляется бесплатно.
- Splunk Cloud: цены начинаются от 186 долларов.
- Splunk Enterprise стоит 2,000 долларов, чтобы начать работу.
№ 7. Логматический
Logmatic — это комплексное решение для управления журналами, которое работает с любым языком или стеком. Решение работает как с внешними, так и с внутренними данными журналов и предоставляет простую онлайн-панель для доступа к важной информации и информации о том, что происходит в вашей серверной среде.
Ключевые характеристики включают в себя:
- Загружайте и работайте — отправьте любой тип журнала или метрики, и Logmatic упорядочит их для вас.
- Пользовательские правила синтаксического анализа позволяют просеивать большие объемы сложных данных для выявления закономерностей.
- Мощный метод отслеживания журналов до их источника.
- Панели мониторинга, масштабирующие временные ряды, круговые диаграммы, вычисляемые показатели, блок-схемы и т. д.
Стоимость:
- $49 за базовый пакет
- Pro: 99 долларов
- 349 долларов США для предприятия
№ 8. Логсташ
Logstash от Elasticsearch — это известное приложение для управления журналами с открытым исходным кодом, предназначенное для управления, анализа и передачи данных и событий журналов. Logstash функционирует как процессор данных, объединяя и преобразовывая данные из множества источников одновременно, прежде чем отправлять их на предпочтительную платформу управления журналами, такую как Elasticsearch.
Ключевые характеристики включают в себя:
- Без потери параллелизма получайте данные из различных источников, включая журналы, метрики, веб-приложения, хранилища данных и AWS.
- Парсинг данных в режиме реального времени.
- Создавайте структуру из неструктурированных данных.
- Безопасность данных с помощью конвейерного шифрования.
Открытый исходный код является бесплатным.
№ 9. Логика сумо
Sumo Logic — это унифицированная платформа журналов и метрик, которая использует машинное обучение для оценки ваших данных в режиме реального времени. Платформа может мгновенно показать основную причину любой конкретной проблемы или инцидента, и ее можно настроить для постоянного мониторинга того, что происходит с вашими приложениями в режиме реального времени. Основная сила Sumo Logic заключается в его способности быстро работать с данными, устраняя необходимость во внешних инструментах анализа и управления данными.
Ключевые характеристики включают в себя:
- Все логи и метрики собираются на единой платформе.
- Алгоритмы машинного обучения и прогнозирования используются в расширенной аналитике.
- Установка проста.
- Поддерживаются измерения с высоким разрешением.
- Мультиарендность означает, что один экземпляр может обслуживать несколько групп пользователей.
Стоимость:
- 500 МБ в день бесплатно
- 90 долларов за профессионала.
- $150 для предприятия
№10. Бумажный след
Papertrail — это удобное приложение для управления журналами, которое агрегирует, ищет и анализирует любые файлы журналов, системные журналы или текстовые файлы журналов. Его функции в режиме реального времени позволяют разработчикам и инженерам наблюдать за событиями в реальном времени для приложений и серверов по мере их возникновения. Papertrail интегрируется с такими сервисами, как Slack, Librato и Email, чтобы вы могли настроить уведомления о шаблонах и аномалиях.
Ключевые характеристики включают в себя:
- Пользовательский интерфейс прост и удобен в использовании.
- Простая настройка; журналы направляются по ссылке, предоставленной службой.
- В журнал событий и поисковых запросов вносятся обновления в режиме реального времени.
- Доступен полнотекстовый поиск. Возможны сообщения, метаданные и даже подстроки.
- Создайте график с помощью Librato, Geckoboard или собственного сервиса.
Стоимость:
- 100 МБ бесплатно в месяц
- Pro: цены начинаются с 7 долларов в месяц за 1 ГБ данных.
Статьи по теме
- ИНСТРУМЕНТЫ УПРАВЛЕНИЯ ЖУРНАЛАМИ: определение, бесплатные и лучшие инструменты управления журналами [2023]
- ELD DEVICES: определение, лучшие устройства, грузовики и операторы-владельцы
- УПРАВЛЕНИЕ ИНЦИДЕНТАМИ: руководство по процессу и лучшие практики
- УПРАВЛЕНИЕ АККАУНТОМ: определение, навыки, система, зарплата и обязанности
- УПРАВЛЕНИЕ ИННОВАЦИЯМИ: ключевые элементы и стратегии
Рекомендации
