أفضل 8 أدوات لمراقبة السجلات وبرامج التحليل لعام 2021

توجد ملفات السجل على كل نظام كمبيوتر أو جهاز شبكة تقريبًا. أنها تحتوي على تفاصيل حول الأحداث التي تحدث في كل نظام. يمكن أن تثبت أنها لا تقدر بثمن عند استكشاف المشكلات المختلفة وإصلاحها. يمكنها أيضًا الكشف عن الأنشطة الخبيثة ، وبالتالي يمكن أن تصبح وسيلة مفيدة لضمان الأمن. ولكن من لديه الوقت حتى للنظر في ملفات السجل؟ مع وجود المسؤول العادي الذي يدير عشرات الأجهزة ، بعضها يسجل عدة أحداث كل ثانية ، لا توجد طريقة يمكن لأي شخص تتبعها. هذا هو السبب في اختراع أدوات مراقبة السجل. يقومون بدمج جميع سجلات الأحداث في مكان واحد وغالبًا ما يوفرون أدوات التحليل والخدمات التي ستمر عبر السجلات وترفع التنبيهات كلما لوحظ شيء خارج عن المألوف. تتوفر العديد من أدوات مراقبة السجلات المختلفة ويمكن أن يشكل اختيار أفضلها تحديًا.

سنبدأ مناقشتنا من خلال استكشاف سجلات النظام ، ما هي وكيف تعمل. بعد ذلك ، سنتحدث عن سجلات المراقبة. تمامًا كما كان من قبل ، سنلقي نظرة على ما يعنيه وكيف يتم ذلك. سنزودك بعد ذلك بمزيد من التفاصيل حول تحليل السجل لأن هذه هي الميزة التي تجعل أدوات مراقبة السجل أكثر فائدة. كما في السابق ، سنصف ما هو عليه وأشكال التحليل المختلفة المتاحة. أخيرًا ، سنراجع بعضًا من أفضل أدوات مراقبة السجلات التي يمكن أن نجدها ونخبرك عن ميزاتها الرئيسية.

يسجل النظام باختصار

في جملة واحدة ، ملف السجل ، أو سجل النظام ، هو ملف يسجل الأحداث التي تحدث في نظام تشغيل أو برنامج آخر. التسجيل هو عملية الاحتفاظ بسجل النظام. في أبسط الحالات ، تتم كتابة الرسائل ببساطة في ملف سجل واحد. بينما تستخدم معظم الأنظمة بشكل أساسي الملفات النصية لتسجيل الأحداث ، تستخدم بعض الأنظمة الحديثة شكلاً من أشكال قواعد البيانات لتسجيلها.

بغض النظر عن كيفية ومكان تسجيل الأحداث ، تسمح لك بعض الأنظمة بتحديد مستوى التسجيل الذي تطلبه. هذا صحيح بشكل خاص مع معدات الشبكات حيث يكون لكل حدث مستوى خطورة ويمكن تعيين معلمات التسجيل لتسجيل حدث بمستوى خطورة معين أو أعلى. توفر الأنواع الأخرى من الأنظمة وظائف مماثلة أيضًا.

حول سجلات المراقبة

سجلات المراقبة هي عملية من جزأين. الجزء الأول - والأهم - هو جمع بيانات السجل من أنظمة مختلفة. يتم تحقيق ذلك بطرق مختلفة. يمكن تكوين بعض الأنظمة لإرسال السجلات تلقائيًا إلى خادم مركزي من خلال بروتوكول Syslog. تحتوي أدوات مراقبة السجل عادةً على خادم سجل نظام مدمج لتلقي بيانات الحدث مباشرةً. تعمل الأنظمة الأخرى ، مثل Windows ، على سبيل المثال ، بشكل مختلف. توجد وسائل مختلفة للحصول على بيانات السجل من هذه الأنظمة مثل استخدام Windows Management Instrumentation أو استخدام وكلاء محليين يعملون على مضيفي Windows. بغض النظر عن كيفية القيام بذلك ، يتضمن كل نظام مراقبة سجل الوظائف المطلوبة لتلقي بيانات السجل ودمجها من مصادر متعددة.

الخطوة التالية - تحليل السجل

المهمة الثانية لأي أداة مفيدة لمراقبة السجل هي تحليل السجل. هذا هو المكان الذي تختلف فيه الأدوات أكثر. سيقدم البعض تحليلًا أساسيًا للغاية مثل إطلاق تنبيه عندما يصل عدد الأحداث لكل وحدة زمنية إلى حد معين. ستفحص الأدوات الأكثر تقدمًا كل حدث وتبحث عن مؤشرات محددة للمشاكل. على سبيل المثال ، قد يكون عدد كبير من عمليات تسجيل الدخول الفاشلة علامة على محاولة تسلل مستمرة. يمكننا قضاء صفحات تصف الأشكال المختلفة المتاحة لتحليل السجل. بدلاً من ذلك ، ندعوك لإلقاء نظرة على مراجعة المنتج المختلفة أدناه للحصول على تفاصيل حول ما يقدمه كل منتج.

أفضل أدوات مراقبة السجل

كما أشرنا سابقًا ، هناك العديد من الأدوات المختلفة المتاحة بدرجات متفاوتة من الوظائف. لا يحتاج كل شخص إلى أداة ذات تحليل شامل وميزات عالية الأمان ، لذلك قمنا بتضمين مزيج من الأدوات التي توفر مجموعات ميزات متنوعة. بعضها أبسط بينما البعض الآخر أكثر تعقيدًا. الأمر متروك لك لتحديد الأداة التي تناسب احتياجاتك بشكل أفضل. لحسن الحظ ، تتوفر نسخة تجريبية مجانية من جميع الأدوات الموجودة في قائمتنا ، لذا لا شيء يمنعك من تجربة القليل منها ، وهو أمر نوصي به بشدة.

1. SolarWinds Log & Event Manager (نسخة تجريبية مجانية)

SolarWinds هو اسم شائع في عالم المراقبة. كانت الشركة موجودة منذ أكثر من 20 عامًا ، وتم التعرف على منتجها الرائد ، المسمى Network Performance Monitor ، من قبل الكثيرين باعتباره أحد أفضل أدوات مراقبة SNMP المتاحة. وكما لو أن هذا لم يكن كافيًا ، فإن SolarWinds معروفة أيضًا بأدواتها المجانية العديدة. هذه أدوات أصغر ، كل منها يعالج حاجة معينة لمسؤولي الشبكة. تعد حاسبة الشبكة الفرعية المتقدمة وخادم SolarWinds TFTP مثالين ممتازين لهذه الأدوات المجانية.

أما بالنسبة إلى SolarWinds Log & Event Manager (LEM) ، فهذا هو بالضبط ما يوحي به اسمه. الأداة غنية بالميزات لدرجة أن الكثيرين يعتبرونها أداة كاملة لمعلومات الأمان وإدارة الأحداث. عندما يتعلق الأمر بمراقبة السجلات وإدارتها ، فمن المحتمل أن تكون واحدة من أكثر أدوات إدارة السجلات إثارة للاهتمام التي يمكنك العثور عليها. لديها ميزات مفيدة للغاية لإدارة السجلات والارتباط بالإضافة إلى محرك تقارير مثير للإعجاب.

• تجربة مجانية: SolarWinds Log & Event Manager
• رابط التنزيل: https://www.solarwinds.com/log-event-manager-software/registration

يمكن لـ SolarWinds Log & Event Manager المساعدة في تحسين الأمان والامتثال عن طريق الكشف عن النشاط المشبوه وتحديد التهديدات بشكل أسرع من خلال الكشف عن النشاط المشبوه في وقت الحدث. يمكنك أيضًا استخدام الأداة لإجراء تحقيقات في الأحداث الأمنية والطب الشرعي للتخفيف والامتثال. هذه الميزة هي سبب اعتبار الكثيرين المنتج كأداة SIEM. بالإضافة إلى ذلك ، تساعد هذه الأداة في جاهزية الامتثال التنظيمي. يمكنك استخدامه لإثبات الامتثال ، وذلك بفضل التقارير التي أثبتت كفاءتها في التدقيق لـ HIPAA و PCI DSS و SOX و DISA STIG والمزيد.

و سولارويندز دخول والأحداث مدير 's الميزات استجابة الحدث تترك شيئا إلى المستوى المطلوب. سوف يتفاعل نظام الاستجابة المفصل في الوقت الحقيقي بشكل فعال مع كل تهديد. إن الاعتماد على السلوك بدلاً من تحليل التوقيع يعني أنك محمي حتى من التهديدات غير المعروفة أو المستقبلية. لكن ربما تكون لوحة معلومات الأداة هي أفضل أصولها. مع التصميم البسيط ، لن تواجه مشكلة في تحديد الحالات الشاذة بسرعة.

يعتمد تسعير SolarWinds Log & Event Manager على عدد العقد المراقبة. تتوفر مستويات مختلفة من التراخيص من 30 إلى 2500 عقدة بدءًا من 4665 دولارًا أمريكيًا. وإذا كنت ترغب في تجربة المنتج قبل الشراء ، يتوفر إصدار تجريبي مجاني كامل الوظائف لمدة 30 يومًا للتنزيل .

2. SolarWinds Log Manager for Orion ( نسخة تجريبية مجانية)

التالي في قائمتنا هو منتج آخر من SolarWinds يسمى Log Manager for Orion . Orion ، في حال لم تكن على دراية بمنتجات SolarWinds ، كانت منصة الشركة الأولى قبل بضع سنوات. لا يزال الهيكل الأساسي الذي تم بناء العديد من أفضل منتجات SolarWinds فوقه. إذا كنت تستخدم أيًا من مراقب أداء الشبكة أو NetFlow Traffic Analyzer أو Network Configuration Manager أو Virtualization Manager أو Server and Application Monitor أو Storage Resource Monitor ، فأنت تستخدم Orion.

• تجربة مجانية: مدير سجل SolarWinds لأوريون
• رابط التنزيل: https://www.solarwinds.com/log-manager-for-orion-software/registration

و مدير سجل سولارويندز لأوريون يضيف قدرات إدارة السجل إلى أي من أدوات الرصد والإدارة القائمة على أوريون. باختصار ، يتميز المنتج بتجميع سجل قوي وبديهي ، ووضع العلامات ، والتصفية ، والتنبيه. يوفر تكاملها مع منتجات منصة Orion رؤية موحدة لمراقبة البنية التحتية لتكنولوجيا المعلومات والسجلات المرتبطة بها. تم إنشاء المنتج بالتعاون مع مهندسي الشبكات والأنظمة لضمان فهم مشكلاتهم - وكيفية حلها.

على الرغم من تكامله مع منصة Orion ، يمكن تثبيت Log Manager بنفسه ولا يتطلب تثبيت أي أداة Orion أخرى. يبدأ السعر من 1،495 دولارًا ويتوفر إصدار تجريبي مجاني لمدة 30 يومًا إذا كنت ترغب في منح المنتج تجربة تشغيل ومعرفة كيف يناسب احتياجاتك.

3. PaperTrail (خطة مجانية متاحة)

التالي هو منتج آخر من SolarWinds يسمى Papertrail . هذا يختلف تمامًا عن السابقتين نظرًا لأنه برنامج قائم على السحابة ، برنامج كخدمة (SaaS). كانت الأداة القوية تتمتع بالفعل ببعض الشعبية عندما حصلت عليها SolarWinds ، قبل بضع سنوات. يقوم بتجميع ملفات السجل من العديد من المنتجات مثل Apache أو MySQL بالإضافة إلى تطبيقات Ruby on Rails والعديد من خدمات الاستضافة السحابية وملفات السجلات النصية القياسية الأخرى.

• اشترك هنا: https://papertrailapp.com/plans

للمساعدة في تشخيص الأخطاء ومشكلات الأداء ، يمكنك استخدام محرك البحث Papertrail الفعال للغاية وسريع البرق والذي يمكنه البحث في كل من السجلات المخزنة والمتدفقة. يتكامل المنتج مع عدد قليل من منتجات SolarWinds الأخرى مثل Librato و Geckoboard لنتائج الرسوم البيانية. إن Papertrail سهل التنفيذ والاستخدام والفهم. سيوفر لك رؤية فورية عبر جميع الأنظمة في دقائق.

Papertrail متاح في إطار العديد من الخطط بما في ذلك خطة مجانية. إنه محدود إلى حد ما ويسمح فقط بسعة 50 ميغابايت من السجلات كل شهر. ومع ذلك ، سيسمح بسجلات 16 جيجابايت في الشهر الأول وهو ما يعادل منحك نسخة تجريبية مجانية وغير محدودة لمدة 30 يومًا. تبدأ الخطط المدفوعة من 7 دولارات شهريًا لسجلات 1 جيجابايت / شهر ، وسنة واحدة من الأرشيف وأسبوع واحد من الفهرس. الخطة التي تبلغ 75 دولارًا شهريًا مع 8 غيغابايت من السجلات هي الأكثر شيوعًا . تسمح تصفية الضوضاء للأداة بالحفاظ على البيانات من خلال عدم حفظ السجلات عديمة الفائدة.

4. مراقب شبكة PRTG

إن شاشة PRTG Network Monitor من Paessler AG هي نظام مراقبة متكامل وشامل يمكن استخدامه لمراقبة أي شيء تقريبًا ، بفضل بنيته الذكية القائمة على المستشعرات. واحدة من أفضل ميزات هذا المنتج على مستوى المؤسسات هي بالتأكيد سرعة الإعداد. وفقًا لبايسلر ، يمكن إعداد مراقب شبكة PRTG في غضون دقيقتين فقط. على الرغم من أنها قد لا تكون بهذه السرعة بالنسبة للجميع ، إلا أنها لا تزال واحدة من أسهل وأسرع أدوات المراقبة لإعدادها ، ويرجع الفضل في ذلك جزئيًا إلى عملية الاكتشاف التلقائي.

و مراقبة الشبكة PRTG  هو منتج ميزة الغنية. في الأساس ، هي في الأساس أداة مراقبة الشبكة التي تستخدم SNMP لاستطلاع الأجهزة وعرض استخدام واجهاتهم على الرسوم البيانية الكرونولوجية. ومع ذلك ، من خلال استخدام أجهزة استشعار إضافية ، يمكن لـ PRTG مراقبة أي شيء تقريبًا. تشبه المستشعرات إلى حد ما الوظائف الإضافية فيما عدا أنها مضمنة مع المنتج. وهناك مجسات متوفرة لمختلف الخوادم والخدمات والتطبيقات. إجمالاً ، يشتمل المنتج على أكثر من 200 جهاز استشعار.

لمراقبة السجل وإدارته ، يتوفر جهازي استشعار مختلفين. و API سجل الأحداث ويندوز يلتقط استشعار كافة الرسائل السجل الذي يولد ويندوز. يراقب هذا المستشعر معدل رسائل السجل بدلاً من محتوياتها وسيصدر إنذارًا إذا وصل معدل رسائل سجل الأحداث إلى عتبة حرجة.

المستشعر الآخر المثير للاهتمام ، وهو مستشعر  Syslog Receiver ، يستقبل ويراقب ويحفظ رسائل سجل النظام من أي جهاز. لن يقتصر الأمر على مجرد تجميع السجلات من مصادر مختلفة. ستطلق وظيفة المراقبة الخاصة به إنذارات كلما ظهرت ظروف مقلقة ، مثل زيادة معدل استقبال السجل.

و مراقبة الشبكة PRTG هو متاح في نسختين. الإصدار المجاني كامل الميزات ولكنه سيحد من قدرتك على المراقبة إلى 100 جهاز استشعار. عند استخدام SNMP ، يتم احتساب كل معلمة خاضعة للمراقبة كأداة استشعار واحدة. على سبيل المثال ، إذا كنت تراقب واجهتين على جهاز توجيه ، فسيتم احتسابهما على أنهما مستشعران. كل مثيل لمستشعر مراقبة معين يعتبر أيضًا واحدًا. إذا كنت بحاجة إلى أكثر من 100 جهاز استشعار ، فستحتاج إلى شراء ترخيص يبدأ من 1600 دولار لكل 500 جهاز استشعار. يتوفر إصدار تجريبي مجاني وغير محدود من المستشعرات وكامل الميزات لمدة 30 يومًا.

5. ManageEngine EventLog Analyzer

ManageEngine هو صانع معروف آخر لأدوات إدارة الشبكة بين محترفي تكنولوجيا المعلومات. تقدم الشركة نظام إدارة السجل يسمى ManageEngine EventLog Analyzer . يجمع المنتج ويدير ويحلل ويربط ويبحث من خلال بيانات السجل لأكثر من 700 مصدر باستخدام مجموعة أو تجميع سجل بدون وكيل وقائم على وكيل بالإضافة إلى استيراد السجل.

و ManageEngine سجل الأحداث محلل قدرة الصورة مثيرة للإعجاب. يمكنه معالجة بيانات السجل بمعدل يصل إلى 25000 سجل / ثانية واكتشاف الهجمات في الوقت الفعلي. يمكن للأداة أيضًا إجراء تحليل جنائي سريعًا وبالتالي تقليل التأثير المحتمل للخرق. تمتد إمكانيات تدقيق النظام إلى سجلات الأجهزة المحيطة بالشبكة وأنشطة المستخدم وتغييرات حساب الخادم ووصول المستخدم والمزيد ، مما يساعدك على تلبية احتياجات تدقيق الأمان.

يكتشف ارتباط سجل الأحداث في الوقت الفعلي للأداة على الفور محاولات الهجوم ويتتبع التهديدات الأمنية المحتملة من خلال ربط بيانات السجل بأكثر من 30 قاعدة محددة مسبقًا لاكتشاف هجمات القوة الغاشمة وإغلاق الحساب وسرقة البيانات وهجمات خادم الويب وغير ذلك الكثير. كما أنه يتميز بمحلل سجل مخصص يمكنه استخراج الحقول من أي تنسيق سجل يمكن قراءته بواسطة الإنسان. يوفر المنتج حقًا وحدة تحكم واحدة لعرض جميع بيانات سجل الأمان الخاصة بك.

و سجل الأحداث محلل ManageEngine يتوفر في طبعة خفض ميزة الحرة التي لا تدعم سوى 5 مصادر السجل أو في إصدار premium الذي يبدأ في 595 $ وتتغير وفقا لعدد من الأجهزة والتطبيقات. يتوفر أيضًا إصدار تجريبي مجاني كامل الميزات لمدة 30 يومًا.

6. Graylog

Graylog عبارة عن نظام أساسي مجاني ومفتوح المصدر لإدارة السجلات مع الكثير من الميزات المثيرة للاهتمام. يمكن للأداة تحليل وإثراء السجلات وبيانات الأحداث من أي مصدر بيانات تقريبًا. تسمح خطوط أنابيب المعالجة الخاصة بها ببعض المرونة في التوجيه والقائمة السوداء والتعديل وإثراء الرسائل في الوقت الفعلي. ستقوم الأداة بالبحث خلال تيرابايت من بيانات السجل لاكتشاف وتحليل المعلومات المهمة. تسمح لك بنية البحث القوية والفريدة من نوعها بالعثور على ما تبحث عنه بالضبط.

باستخدام Graylog ، لديك القدرة على إنشاء لوحات معلومات مخصصة تتيح لك تصور مقاييس محددة ومراقبة الاتجاهات من موقع مركزي واحد. يمكنك استخدام إحصائيات الحقول والقيم السريعة والمخططات من صفحة نتائج البحث للتنقل لأسفل لتحليل أعمق لبياناتك. بالإضافة إلى ذلك ، يوفر المنتج خيار تشغيل الإجراءات أو إصدار إشعارات بشأن أحداث مثل محاولات تسجيل الدخول الفاشلة أو الاستثناءات أو تدهور الأداء.

يتوفر Graylog كإصدار محدود مجاني ومفتوح المصدر ولديه أيضًا دعم محدود. هناك أيضًا إصدار مؤسسي بميزات موسعة ودعم غير محدود. إنه مجاني أيضًا لما يصل إلى 5 غيغابايت من السجلات يوميًا. اعتمادًا على حجم شبكتك وانشغالها. يمكن أن يكون كافيا لحاجتك. يمكن الحصول على أسعار الترخيص والدعم من خلال الاتصال بمبيعات Graylog .

7. WhatsUp Log Management Suite

يُعد WhatsUp Log Management Suite أداة ممتازة من Ipswitch. Ipswitch ، هل هناك حاجة لتذكيرك ، هي الشركة التي تقف وراء WhatsUp Gold ، أداة مراقبة الشبكات فائقة الشعبية. هذه الأداة عبارة عن أداة آلية تقوم بجمع سجلات النظام وأحداث Windows وسجلات W3C / IIC وتخزينها وأرشفتها وحفظها. لا يقتصر الأمر على مجرد تجميع السجلات والأحداث ، على الرغم من أن المراقبة والتحليل المستمر للسجلات سوف ينبهك إلى أي نشاط غير طبيعي.

ل إدارة جناح WhatsUp دخول ومتابعة الأحداث في كثير من الأحيان المدققة مثل حقوق الوصول وملف أو مجلد والكائن الامتيازات وتوليد التنبيهات حسب الحاجة. كما يستخدم الأحداث المجمعة لإنشاء تقارير الامتثال للامتثال HIPAA أو SOX أو FISMA أو PCI أو MiFID أو Basel II. يمكن أن يساعد هذا البرنامج أيضًا في تحويل بيانات السجل الأولية إلى معلومات مفيدة للمديرين أو فرق أمن تكنولوجيا المعلومات ، باستخدام ميزات التصفية الآلية القوية والربط وإعداد التقارير والتحويل.

إن مجموعة WhatsUp Log Management Suite هي في الواقع مجموعة من التطبيقات التي تتضمن الأدوات التالية:

• أرشيف الأحداث : تعمل هذه الأداة على أتمتة عملية جمع السجلات ومسحها وتوحيدها.
• Event Alarm : أداة لمراقبة ملفات السجل وتلقي إخطار في الوقت الحقيقي بشأن الأحداث الرئيسية.
• محلل الأحداث : التحليلات والتقارير حول بيانات السجل والاتجاهات ؛ توزيع التقارير تلقائيًا على الإدارة وموظفي الأمن والمراجعين وأصحاب المصلحة الآخرين.
• Event Rover : وحدة تحكم موحدة للطب الشرعي المتعمق عبر جميع الخوادم ومحطات العمل لزيادة الكفاءة وتوفير الوقت.

معلومات التسعير الخاصة بـ Log Management Suite ليست متاحة بسهولة من Ipswitch. يمكن شراء المنتج إما مباشرة من الناشر أو من خلال شبكة الموزعين في Ipswitch. نسخة تجريبية مجانية متاحة ، بالطبع.

8. LogDNA

يُقال إن LogDNA هو " نظام إدارة السجلات الأسرع والأكثر سهولة وفعالية من حيث التكلفة ". هذا يميل إلى أن يكون صحيحا. منذ البداية ، يستغرق تثبيت المنتج دقيقتين فقط قبل أن تتمكن من البدء في جمع السجلات ومراقبتها. بغض النظر عن كيفية إنشاء السجلات ونقلها ، تتوفر المئات من مخططات التكامل المخصصة داخل المنتج لمساعدتك في مركزية السجلات في موقع واحد.

يتوفر LogDNA في إصدار قائم على السحابة أو إصدار مستضاف ذاتيًا ، حسب تفضيلاتك. إنه منتج قابل للتطوير بدرجة كبيرة يمكنه التعامل مع مئات الآلاف من السجلات في الثانية وعشرات التيرابايت يوميًا مع توفير أقصى درجات الأمان بالإضافة إلى تحليل السجل في الوقت الفعلي. تتوافق كل من الشركة ومنتجاتها مع SOC2 و PCI و HIPAA بالإضافة إلى كونها معتمدة من Privacy Shield.

نموذج التسعير البسيط للدفع لكل جيجابايت من LogDNA يلغي العقود وتخصيصات البيانات الثابتة ، مما يجعل التكلفة الإجمالية الأقل للملكية لأي حل مدفوع لمراقبة وإدارة السجلات. تتوفر العديد من خطط الاشتراك مع ميزات متزايدة. خطة الطبقة الدنيا مجانية وتختلف أسعار الخطط المدفوعة من 1.50 دولارًا أمريكيًا / جيجابايت / شهرًا إلى 3 دولارات أمريكية / جيجابايت / شهرًا اعتمادًا على مدة الاحتفاظ وعدد المستخدمين. يتوفر أيضًا إصدار تجريبي مجاني كامل المواصفات وغير محدود لمدة 14 يومًا.