أفضل 5 خدمات تسجيل سحابي في عام 2021

يمكن أن تتحول إدارة السجل إلى مسعى معقد ومخيف. أصبحت الأمور أكثر بساطة إلى حد ما ، وذلك بفضل توافر أنظمة إدارة السجلات عالية الجودة ، ولكن لجعل الأمور أكثر بساطة وإزالة الكثير من النفقات العامة لنشر وصيانة نظام آخر ، يختار العديد من المسؤولين والمديرين اللجوء إلى خدمة التسجيل السحابي.

ولكن نظرًا لوجود العديد من أنظمة إدارة السجلات ، هناك الكثير من خدمات التسجيل السحابي ، وقد يكون اختيار أفضلها لتلبية احتياجاتك أمرًا شاقًا. هذا هو السبب في أننا سعداء في هذه المقالة بمراجعة بعض من أفضل خدمات التسجيل السحابي.

سنبدأ بتقديم إدارة السجل ومناقشة بعض تقنيات التسجيل المتنوعة التي نواجهها عادةً. سنتحدث بعد ذلك عن الاختلافات بين خوادم السجلات وأنظمة إدارة السجلات ومعلومات الأمان وأنظمة إدارة الأحداث. بعد ذلك ، سنناقش مزايا استخدام خدمات التسجيل السحابي مقارنة بأنظمة إدارة السجلات المثبتة محليًا قبل أن نصل أخيرًا إلى الجزء الأفضل ، وهو مراجعة بعض من أفضل خدمات التسجيل السحابي.

حول إدارة السجل؟

قبل أن نبدأ في مناقشة خدمات التسجيل ، دعنا نحاول أولاً تحديد ما هو التسجيل. السجل - الذي يُشار إليه أحيانًا على أنه إدخال سجل مع مصطلح السجل يشير إلى مكان جمع هذه الإدخالات وتخزينها - هو التوثيق المُنتَج تلقائيًا والمختوم بالوقت لحدث يتعلق بنظام معين. كلما وقع حدث ما على النظام ، يتم إنشاء سجل. ستنشئ الأنظمة والأجهزة سجلات لأنواع مختلفة من الأحداث ، وسيمنح العديد منها للمسؤولين درجة معينة من التحكم في الأحداث التي ستنشئ سجلًا وأيها لن يقوم بذلك.

أما بالنسبة لإدارة السجلات ، فهي العمليات والسياسات المستخدمة لإدارة وتسهيل إنشاء كميات كبيرة من بيانات السجل ونقلها وتحليلها وتخزينها وأرشفتها والتخلص النهائي منها. عادةً ما تتضمن إدارة السجلات نظامًا مركزيًا يتم فيه جمع السجلات من مصادر متعددة. إدارة السجل ليست مجرد جمع السجلات ، رغم ذلك. إنه جزء الإدارة الذي هو الأهم. غالبًا ما تحتوي أنظمة إدارة السجلات على وظائف متعددة ، حيث يكون تجميع السجلات واحدًا منها فقط.

وأخيرًا ، تشير خدمات التسجيل إلى مقدمي الخدمات الخارجيين حيث يمكن للمؤسسات الاستعانة بمصادر خارجية لاحتياجات إدارة السجلات الخاصة بهم. وهي عبارة عن برنامج كخدمة (SaaS) قائم على السحابة يمكنك استخدامه بدلاً من البنى التحتية لإدارة السجلات المثبتة محليًا. هناك العديد من المزايا لاستخدام خدمات التسجيل كما سنرى بعد قليل. في الوقت الحالي ، ضع في اعتبارك فقط أن خدمة التسجيل ليست أكثر من نظام إدارة سجل خارج الموقع قائم على السحابة.

بمجرد استلام السجلات بواسطة نظام إدارة السجلات ، يجب توحيدها في نموذج مشترك حيث تختلف سجلات تنسيق الأنظمة المختلفة وتتضمن بيانات مختلفة. يبدأ البعض سجلًا بالتاريخ والوقت ، والبعض يبدأ برقم حدث. يتضمن البعض معرف الحدث فقط بينما يتضمن البعض الآخر وصفًا للنص الكامل للحدث. أحد أغراض أنظمة إدارة السجلات هو التأكد من تخزين جميع إدخالات السجل المجمعة في تنسيق موحد ، بغض النظر عن المكان الذي أتوا منه. هذا سيجعل ارتباط الحدث والبحث أسهل.

عند الحديث عن ارتباط الأحداث والبحث ، فهذه وظيفتان مهمتان جدًا لمعظم أنظمة إدارة السجلات أو خدمات التسجيل. يتميز بعضها بمحرك بحث قوي يسمح للمسؤولين بالتركيز على ما يحتاجون إليه بالضبط. ستقوم وظائف الارتباط تلقائيًا بتجميع الأحداث ذات الصلة ، حتى لو كانت من مصادر مختلفة. كيف - ولكن الأهم من ذلك ، مدى نجاح - نظام إدارة السجل المختلف ينجز هذا عامل تمايز رئيسي.

ذات صلة: أفضل أدوات إدارة السجلات لنظام Linux

تقنيات التسجيل

ستكون إدارة السجلات - سواء المحلية أو المستندة إلى مجموعة النظراء - أكثر صعوبة ، وربما لا تكون ممكنة ، لولا بروتوكولات التسجيل. عدد قليل منهم موجود. وهي تحدد البيانات التي يجب تضمينها في السجلات ، وكيف ينبغي تنسيقها ، وأحيانًا ، كيف يتم نقلها بين الأنظمة.

Syslog هو أحد بروتوكولات التسجيل الأكثر استخدامًا ، خاصة في عالم Linux / Unix. تم اختراع هذه التقنية في أوائل الثمانينيات وأصبحت المعيار الفعلي لجميع الأنظمة الشبيهة بـ Unix. إنها أيضًا التكنولوجيا التي يفضلها عادةً معظم مصنعي معدات الشبكات. تتمثل إحدى أعظم أصولها في كيفية تسهيل الفصل بين النظام أو البرنامج الذي يُنشئ السجلات ، والنظام الذي يخزنها ، والبرمجيات التي تُبلغ عنها وتحللها. يجعل استخدام تقنية Syslog إدارة السجلات أسهل بكثير.

كما يتم استخدام تقنيات تسجيل أخرى بشكل شائع. على سبيل المثال ، يستخدم Windows نظام تسجيل الملكية. أحد أسباب ذلك هو أن أنظمة تشغيل وتطبيقات Microsoft تنشئ سجلات تحتوي عادةً على معلومات أكثر تفصيلاً بكثير مما تسمح به تقنية Syslog. أو بالطبع ، فإن أي نظام إدارة سجل لائق أو خدمة تسجيل سوف تدعم بروتوكولات وتقنيات تسجيل متعددة بشفافية.

سواء كنت تستخدم أداة إدارة سجلات مثبتة محليًا أو خدمة تسجيل ، فإن إحدى أهم خطوات النشر هي تكوين أجهزتك لإرسال سجلاتها إلى النظام. هذا يختلف عن الأنواع الأخرى من الأدوات مثل أنظمة مراقبة الشبكة التي يمكنها جلب البيانات من الأنظمة التي تراقبها. عادة ما يكون هذا التكوين مهمة بسيطة نسبيًا والتي يتم إنجازها غالبًا عن طريق إصدار أمر بسيط. علاوة على ذلك ، ستوفر معظم أنظمة الإدارة وخدمات التسجيل تعليمات مفصلة حول كيفية القيام بذلك.

إدارة السجل مقابل خوادم السجل

نظرًا لأنه كان متاحًا على كل نظام يشبه Unix لفترة من الوقت ، غالبًا ما يتم استخدام Syslog كخادم سجل مع كمبيوتر واحد يتلقى بيانات Syslog من عدة أجهزة أخرى. في حين أن هذا التخزين المركزي للسجلات له مزايا محددة ، إلا أنه لا يكفي أن نطلق عليه إدارة السجل.

يجب أن تتضمن أنظمة إدارة السجلات الحقيقية على الأقل بعض الوظائف الأكثر تقدمًا. وفقًا لـ Wikipedia ، "تتكون إدارة السجل من الوظائف التالية: جمع السجلات ، وتجميع السجل المركزي ، وتخزين السجلات والاحتفاظ بها على المدى الطويل ، وتناوب السجل ، وتحليل السجل ، والبحث في السجل ، وإعداد التقارير". من ناحية أخرى ، تقدم خوادم السجلات عادةً فقط تجميع السجلات وتخزينها وليس أكثر من ذلك.

اقرأ أيضًا: أفضل أدوات مراقبة السجل لمساعدتك

ماذا عن SIEM؟

هناك تقنية شائعة أخرى مرتبطة بالسجلات وغالبًا ما يتم الخلط بينها وبين إدارة السجلات وهي معلومات الأمان وإدارة الأحداث ، أو SIEM . إنها تقنية مرتبطة ارتباطًا وثيقًا ولكنها تختلف قليلاً عن إدارة السجل ولكن الخط الفاصل بينهما ضعيف جدًا لدرجة أنه غالبًا ما يتم الخلط بينهما وبعض المنتجات التي يتم الإعلان عنها كنظم إدارة السجل هي في الواقع أنظمة SIEM للمبتدئين بينما بعض أنظمة SIEM الأساسية ليست شيئًا أكثر من أنظمة إدارة السجلات المتقدمة.

ينبع هذا الالتباس من حقيقة أن تحليل السجل - وهو مكون أساسي لإدارة السجل - هو أيضًا أحد مكونات أنظمة SIEM التي تختلف من حيث أنها تقوم بتحليل السجل بهدف محدد وهو تحديد مشكلات الأمان. سوف يبحثون ، على سبيل المثال ، عن علامات تسجيل الدخول غير الناجحة والتي يمكن أن تكون علامة منبهة لمحاولة اقتحام غير مصرح بها. بينما تتضمن بعض أنظمة SIEM ميزات إدارة سجلات شاملة ، يستخدم البعض الآخر نظام إدارة سجلات خارجيًا وليس من غير المألوف رؤية كلاهما يعمل جنبًا إلى جنب. إذا كان لديك نظام SIEM ، فستحتاج إلى اختيار خدمة تسجيل يمكنها العمل معه.

مزايا التسجيل المستند إلى السحابة

هناك العديد من المزايا لاستخدام خدمات التسجيل المستندة إلى مجموعة النظراء. وهي تتراوح من الأمان إلى الراحة والتجديد. دعونا نحفر أعمق. يعد الأمان أحد المزايا الرئيسية للتسجيل المستند إلى مجموعة النظراء. بخلاف أخطاء النظام والمشكلات المختلفة ، فإن أحد الأسباب الرئيسية للتسجيل هو الاحتفاظ بتتبع جميع عمليات الوصول إلى الأنظمة والبيانات. هذا صحيح بشكل خاص عندما تتعرض للهجوم من أحد المتطفلين وغالبًا ما يكون تحليل السجلات أحد الطرق الأساسية لاكتشاف مثل هذه الهجمات. يعرف المتسللون ذلك وسيحاولون غالبًا إخفاء مساراتهم عن طريق محو السجلات المتعلقة بنشاطهم بسرعة. باستخدام السجلات المحلية ، غالبًا ما يكونون قد تمكنوا بالفعل من الوصول إلى بيئتك بحيث يكون من السهل نسبيًا إخفاء وجودهم. مع التسجيل السحابي ، تكون الأمور أصعب قليلاً بالنسبة لهم. سيتعين عليهم أولاً اختراق مزود التسجيل الخاص بك حتى يتمكنوا من حذف آثارهم. وغالبًا ما يتمتع مقدمو خدمات التسجيل بأمان شديد.

عامل الراحة مهم أيضًا في قرار استخدام خدمات التسجيل السحابي. أولاً وقبل كل شيء ، تم تثبيت كل شيء بالفعل. بمجرد تكوين حسابك ، كل ما تحتاجه هو تكوين أجهزتك لإرسال سجلاتك إلى المزود. النظام محدث دائمًا ، ويتم دائمًا تثبيت جميع التصحيحات الضرورية ، ولديك دائمًا أحدث إصدار. يمكننا الاستمرار إلى الأبد مع مزايا مماثلة.

يمكن أن تكون التكلفة أيضًا عاملاً . اعتمادًا على مستوى التسجيل الخاص بك ، قد يؤدي تخزين السجلات محليًا إلى شغل الكثير من مساحة التخزين ، وكما تعلم ، فإن مساحة التخزين باهظة الثمن. بالطبع ، تزداد تكاليف التسجيل على السحابة أيضًا كلما استخدمت المزيد من السعة التخزينية ولكنها تميل إلى أن تكون خيارًا أكثر مرونة.

أفضل خدمات التسجيل السحابي

لقد بحثنا في السوق ووجدنا عددًا قليلاً من أفضل خدمات التسجيل المتوفرة. تختلف مجموعة الميزات الخاصة بهم على نطاق واسع ويجب عليك بالتأكيد الانتباه عن كثب لمواصفاتها التفصيلية قبل اختيار واحدة على الأخرى. كما هو الحال مع معظم الأنظمة الأخرى ، سيكون أفضل نظام هو الأفضل الذي يلبي احتياجاتك الخاصة. لا تتردد في الاستفادة من العروض التجريبية المجانية لأنها ستسمح لك بمعرفة كيفية تفاعل كل أداة مع بيئتك.

1. SolarWinds Loggly (إصدار تجريبي مجاني)

أصبح SolarWinds اسمًا مألوفًا بين مسؤولي الشبكة. إنه يصنع بعضًا من أفضل الأدوات لما يقرب من 20 عامًا ، مما يوفر لنا أداة رائعة لمراقبة النطاق الترددي وواحدًا من أفضل أدوات تحليل ومجمعات NetFlow. توسعت محفظة منتجات وخدمات الشركة بشكل كبير في السنوات القليلة الماضية من خلال الاستحواذ على العديد من المنتجات الرائعة.

Loggly هي واحدة منعمليات الاستحواذ الخاصة بـ SolarWinds . في المقام الأول موحد للسجلات ، فإنه يوفر أيضًا وظيفة تحليل السجل. نظرًا لكونه خدمة قائمة على السحابة ، لا يتطلب هذا النظام أي تثبيت وهو جاهز للاستخدام في اللحظة التي تشترك فيها. الشيء الوحيد الذي عليك القيام به هو تكوين أنظمتك وأجهزتك لتحميل سجلاتهم إلى الخادم عبر الإنترنت.

• تجربة مجانية: SolarWinds Loggly
• الرابط الرسمي: https://www.loggly.com/signup/

تقوم SolarWinds Loggly بتحويل بيانات السجل المستلمة إلى تنسيق قياسي ، مما يسمح لمحللها بمعالجة السجلات من مصادر مختلفة وتمكين تتبع الأحداث والارتباط عبر جميع الأنظمة ، بغض النظر عن نظام التشغيل أو تقنية التسجيل. لا تقتصر مصادر بيانات السجل على الخوادم المحلية. الخدمة قادرة أيضًا على معالجة السجلات التي تم إنشاؤها بواسطة الخدمات المستضافة على السحابة مثل Amazon's AWS أو Microsoft Azure ويمكن أن تتضمن رسائل تم إنشاؤها بواسطة تطبيقات معينة مثل Docker و Logstash ، على سبيل المثال لا الحصر.

و سولارويندز Loggly هي خدمة متوفرة تحت ثلاث خطط مختلفة، مع زيادة معالجة البيانات الحدود والاحتفاظ مرات. تحتاج إلى اختيار الخيار المناسب لمنحك مساحة كافية لبيانات السجل الخاصة بك. تسمى خطة مستوى الدخول Loggly Lite . فهو حر في استخدامها. بموجب هذه الخطة ، يمكنك تحميل 200 ميغابايت من بيانات السجل يوميًا وسيحتفظ النظام بكل سجل لمدة سبعة أيام. التالي هو الخطة القياسية التي تمنحك بدل تحميل قدره 1 غيغابايت في اليوم وتحتفظ بالسجلات لمدة 30 يومًا. تتيح لك الخطط المدفوعة أيضًا استخدام حسابات مستخدمين متعددة. مع الحزمة القياسية ، يمكن أن يكون لديك ثلاثة حسابات مستخدمين. الطبقة العليا تسمى Loggly Enterprise. لا يوجد حد لعدد حسابات المستخدمين التي يمكنك إعدادها وتختلف الأسعار اعتمادًا على مقدار سعة التحميل وفترة الاستبقاء التي تطلبها. يمكن أن يكون الدفع لجميع الخطط المدفوعة إما شهريًا أو سنويًا ، وتتوفر نسخة تجريبية مجانية مدتها 14 يومًا في الخطة القياسية .

2. SolarWinds Papertrail (تتوفر خطة مجانية)

آخر حديث نسبيا سولارويندز الاستحواذ Papertrail ، وهي خدمة تسجيل الشعبية. يقوم بتجميع ملفات السجل من مجموعة واسعة من المنتجات الشائعة مثل Apache أو MySQL بالإضافة إلى تطبيقات Ruby on Rails وخدمات الاستضافة السحابية المختلفة وغيرها من ملفات السجل القياسية وملفات السجلات المستندة إلى النصوص. يمكن لمستخدمي Papertrail بعد ذلك استخدام واجهة البحث المستندة إلى الويب أو أدوات سطر الأوامر للبحث في هذه الملفات للمساعدة في تشخيص العديد من المشكلات. يدمج الأداة أيضا مع غيرها من سولارويندز منتجات مثل Librato و Geckoboard عن الرسوم البيانية النتائج.

• تتوفر خطة مجانية: SolarWinds Papertrail
• الرابط الرسمي: https://papertrailapp.com/plans

Papertrail هو برنامج قائم على السحابة كخدمة (SaaS) يقدم من SolarWinds . كونها تعتمد على السحابة يعني أنها ستعمل بشكل جيد مع أي بيئة تقريبًا. سهلة التنفيذ والاستخدام والفهم ، ستمنحك المنصة رؤية فورية عبر جميع الأنظمة في غضون دقائق. علاوة على ذلك ، يحتوي المنتج على محرك بحث فعال للغاية يمكنه البحث في كل من السجلات المخزنة والمتدفقة. وهو سريع البرق.

Papertrail متاح في إطار العديد من الخطط بما في ذلك خطة مجانية. ومع ذلك ، فهو محدود إلى حد ما ، ولا يسمح إلا بـ 100 ميغابايت من السجلات كل شهر. ومع ذلك ، سيسمح بسجلات 16 جيجابايت في الشهر الأول وهو ما يعادل منحك نسخة تجريبية مجانية مدتها 30 يومًا. تبدأ الخطط المدفوعة من 7 دولارات شهريًا لسجلات 1 جيجابايت / شهر ، وسنة واحدة من الأرشيف وأسبوع واحد من الفهرس. تسمح تصفية الضوضاء للأداة بالحفاظ على البيانات من خلال عدم حفظ السجلات عديمة الفائدة.

3. لوجدنا

يدعي LogDNA أنه "نظام إدارة السجلات الأسرع والأكثر سهولة وفعالية من حيث التكلفة". هذا بيان جريء لكنه يميل إلى أن يكون صحيحًا. منذ البداية ، يستغرق تثبيت المنتج دقيقتين فقط قبل أن تتمكن من البدء في جمع السجلات ومراقبتها. بغض النظر عن كيفية إنشاء السجلات ونقلها ، تتوفر المئات من مخططات التكامل المخصصة داخل المنتج لمساعدتك في مركزية السجلات في موقع واحد.

يختلف LogDNA عن الإدخالات السابقة لأنه متاح إما في خدمة مستندة إلى مجموعة النظراء أو في إصدار برنامج مستضاف ذاتيًا ، حسب تفضيلاتك. إنه منتج قابل للتطوير بدرجة كبيرة يمكنه التعامل مع مئات الآلاف من السجلات في الثانية وعشرات التيرابايت يوميًا مع توفير أقصى درجات الأمان بالإضافة إلى تحليل السجل في الوقت الفعلي. تتوافق كل من الشركة ومنتجاتها مع SOC2 و PCI و HIPAA بالإضافة إلى كونها معتمدة من Privacy Shield.

نموذج التسعير البسيط للدفع لكل جيجابايت من LogDNA يلغي العقود وتخصيصات البيانات الثابتة ، مما يجعل التكلفة الإجمالية الأقل للملكية لأي حل مدفوع لمراقبة وإدارة السجلات. تتوفر العديد من خطط الاشتراك مع ميزات متزايدة. خطة الطبقة الدنيا مجانية وتختلف أسعار الخطط المدفوعة من 1.50 دولارًا أمريكيًا / جيجابايت / شهرًا إلى 3 دولارات أمريكية / جيجابايت / شهرًا اعتمادًا على مدة الاحتفاظ وعدد المستخدمين. يتوفر أيضًا إصدار تجريبي مجاني كامل المواصفات وغير محدود لمدة 14 يومًا.

4. سومو لوجيك

Sumo Logic هو المنافس التالي في مجال خدمات التسجيل السحابي. تم إنشاء المنتج لتجميع كميات كبيرة من بيانات السجل من أي مصدر تقريبًا. لكن جمع بيانات السجل ليس سوى البداية. يمكن أن تساعدك الخدمة أيضًا في استخدام البيانات المجمعة لمراقبة الأداء ، وتحسين التطبيقات ، وربما حتى معالجة مشكلات الأمان والامتثال.

توفر خدمة إدارة السجلات وتحليلات بيانات الجهاز من الجيل التالي من Sumo Logic رؤى قابلة للتنفيذ في عمليات التطبيقات والبنية التحتية مع تقليل التعقيد والتكلفة بشكل كبير. تدعي Sumo Logic أنها تقدم النظام الأساسي الوحيد لتحليل البيانات الآلية في الوقت الفعلي والذي يعتمد على السحابة والذي يوفر ذكاءً مستمراً.

يتوفر Sumo Logic ضمن ثلاث خطط مختلفة. هناك الخطة المجانية التي تستهدف الأفراد والفرق التي تتطلع إلى تجربة Sumo Logic لمشاريع أصغر ، لفترة غير محدودة من الوقت. التالي هو الخطة الاحترافية بسعر 90 دولارًا شهريًا لكل 1 جيجابايت من بيانات السجل اليومية. وفي الجزء العلوي ، لديك خطة Enterprise كاملة الميزات بسعر 150 دولارًا في الشهر لكل 1 غيغابايت من متوسط ​​بيانات السجل اليومي. لاحظ أن إصدارًا تجريبيًا مدته 30 يومًا متاحًا في كلتا الخطتين المدفوعة.

5. Datadog

آخر قائمة لدينا هي Datadog ، وهي أداة تسجيل سحابية مختلطة يمكن أن تساعدك في تجميع المقاييس التي تحتاجها وتمنحك رؤية محسنة لبيئتك. إحدى أفضل ميزات الأداة هي سياسات الفهرسة الديناميكية. إنها تجعل فحص وإدارة كميات كبيرة من السجلات أسهل بكثير وأسرع.

على الرغم من أن Datadog مصمم بشكل أساسي لفرق التطوير والعمليات التي تجهز التطبيقات للسوق ، إلا أنها أيضًا خدمة ممتازة لاستخدامها في مراقبة سجل بيئات العمل النموذجية. أحد عيوب المنتج ، وفقًا لبعض المستخدمين ، هو كيف يمكن أن يصبح الإعداد الأولي معقدًا. ولكن طالما أنك حددت توقعاتك بشكل صحيح ولا تخطط لبدء استخدام الخدمة بعد دقائق من البدء ، فيجب أن تكون على ما يرام. بغض النظر عن أي شيء وعلى الرغم من المراوغات البسيطة ، يعد هذا حلًا رائعًا ويمكن الاعتماد عليه.

يوفر Datalog مراقبة البنية التحتية بالإضافة إلى مراقبة أداء التطبيق بالإضافة إلى خدمات إدارة السجل. يتم تسعير عنصر إدارة السجل بشكل تنافسي ويأتي بثلاث نكهات. يمنحك 1.91 دولارًا أمريكيًا / شهرًا لكل مليون حدث سجل احتفاظًا بالبيانات لمدة 7 أيام ، و 2.55 دولارًا أمريكيًا / شهرًا لكل مليون حدث سجل يجلب الاحتفاظ لمدة تصل إلى 15 يومًا بينما المستوى الأعلى ، بسعر 375 دولارًا أمريكيًا شهريًا لكل مليون سجل حدث لديه وقت استبقاء 30 يومًا. تكون هذه الأسعار أرخص إلى حد كبير عندما تختار الفوترة السنوية ويتوفر أيضًا إصدار تجريبي مجاني لمدة 30 يومًا.