Die Protokollverwaltung kann sich als komplexes und einschüchterndes Unterfangen erweisen. Die Dinge werden dank der Verfügbarkeit hochwertiger Protokollverwaltungssysteme etwas einfacher, aber um die Dinge noch einfacher zu machen und einen Großteil des Aufwands für die Bereitstellung und Wartung eines weiteren Systems zu vermeiden, entscheiden sich viele Administratoren und Manager für den Cloud-Protokollierungsdienst.
Aber so wie es viele Log-Management-Systeme gibt, gibt es viele Cloud-Logging-Dienste, und die Auswahl des besten für Ihre Bedürfnisse kann entmutigend sein. Aus diesem Grund stellen wir Ihnen in diesem Artikel gerne einige der besten Cloud-Logging-Dienste vor.
Wir beginnen mit einer Einführung in die Protokollverwaltung und diskutieren einige der verschiedenen Protokollierungstechnologien, die normalerweise angetroffen werden. Wir werden dann über die Unterschiede zwischen Protokollservern, Protokollverwaltungssystemen und Sicherheitsinformations- und Ereignisverwaltungssystemen sprechen. Als nächstes besprechen wir die Vorteile der Verwendung von Cloud-Logging-Diensten im Vergleich zu lokal installierten Log-Management-Systemen, bevor wir endlich zum besten Teil kommen, der Überprüfung einiger der besten Cloud-Logging-Dienste.
Über Protokollverwaltung?
Bevor wir mit der Diskussion von Protokollierungsdiensten beginnen, versuchen wir zunächst zu definieren, was Protokollierung ist. Ein Protokoll – das manchmal auch als Protokolleintrag bezeichnet wird, wobei der Begriff Protokoll darauf hinweist, wo diese Einträge gesammelt und gespeichert werden – ist die automatisch erstellte und mit Zeitstempel versehene Dokumentation eines Ereignisses, das sich auf ein bestimmtes System bezieht. Wenn auf einem System ein Ereignis auftritt, wird ein Protokoll erstellt. Systeme und Geräte generieren Protokolle für verschiedene Arten von Ereignissen und viele davon geben Administratoren ein gewisses Maß an Kontrolle darüber, welche Ereignisse ein Protokoll erstellen und welche nicht.
Bei der Protokollverwaltung handelt es sich um die Prozesse und Richtlinien, die verwendet werden, um die Erzeugung, Übertragung, Analyse, Speicherung, Archivierung und eventuelle Entsorgung erheblicher Mengen von Protokolldaten zu verwalten und zu erleichtern. Die Protokollverwaltung impliziert normalerweise ein zentralisiertes System, in dem Protokolle aus mehreren Quellen gesammelt werden. Log-Management ist jedoch nicht nur Log-Sammlung. Es ist der Management-Teil, der am wichtigsten ist. Protokollverwaltungssysteme verfügen oft über mehrere Funktionen, wobei das Sammeln von Protokollen nur eine davon ist.
Und schließlich beziehen sich Protokollierungsdienste auf externe Anbieter, bei denen Unternehmen ihre Protokollverwaltungsanforderungen auslagern können. Es handelt sich um Cloud-basierte Software-as-a-Service-(SaaS-)Geschäftstypen, die Sie anstelle von lokal installierten Protokollverwaltungsinfrastrukturen verwenden können. Die Verwendung von Protokollierungsdiensten hat mehrere Vorteile, wie wir gleich sehen werden. Denken Sie vorerst daran, dass ein Protokollierungsdienst nichts anderes als ein Cloud-basiertes Offsite-Protokollverwaltungssystem ist.
Sobald Protokolle vom Protokollverwaltungssystem empfangen wurden, müssen sie in eine gemeinsame Form standardisiert werden, da verschiedene Systeme Protokolle unterschiedlich formatieren und unterschiedliche Daten enthalten. Manche beginnen ein Protokoll mit Datum und Uhrzeit, manche mit einer Ereignisnummer. Einige enthalten nur eine Ereignis-ID, während andere eine Volltextbeschreibung des Ereignisses enthalten. Log-Management-Systeme dienen unter anderem dazu, dass alle erfassten Log-Einträge unabhängig von ihrer Herkunft in einem einheitlichen Format gespeichert werden. Dies erleichtert die Ereigniskorrelation und die Suche.
In Bezug auf Ereigniskorrelation und Suche sind dies zwei sehr wichtige Funktionen der meisten Protokollverwaltungssysteme oder Protokollierungsdienste. Einige von ihnen verfügen über eine leistungsstarke Suchmaschine, die es Administratoren ermöglicht, genau das zu finden, was sie benötigen. Korrelationsfunktionen gruppieren automatisch verwandte Ereignisse, auch wenn sie aus unterschiedlichen Quellen stammen. Wie – aber noch wichtiger, wie erfolgreich – unterschiedliche Log-Management-Systeme dies bewerkstelligen, ist ein wichtiger Unterscheidungsfaktor.
VERWANDT: Beste Protokollverwaltungstools für Linux
Protokollierungstechnologien
Die Protokollverwaltung – sowohl lokal als auch cloudbasiert – wäre ohne Protokollierungsprotokolle viel schwieriger, vielleicht gar nicht möglich. Einige davon existieren. Sie legen fest, welche Daten in Protokolle aufgenommen werden sollen, wie sie formatiert und ggf. zwischen Systemen übertragen werden sollen.
Syslog ist eines der am häufigsten verwendeten Protokollierungsprotokolle, insbesondere in der Linux/Unix-Welt. Die Technologie wurde in den frühen achtziger Jahren erfunden und ist zum De-facto-Standard für alle Unix-ähnlichen Systeme geworden. Es ist auch die Technologie, die normalerweise von den meisten Herstellern von Netzwerkgeräten bevorzugt wird. Einer seiner größten Vorteile besteht darin, dass es die Trennung zwischen dem System oder der Software, das Protokolle generiert, dem System, das sie speichert, und der Software, die sie meldet und analysiert, erleichtert. Die Verwendung der Syslog-Technologie erleichtert die Protokollverwaltung erheblich.
Andere Protokollierungstechnologien werden ebenfalls häufig verwendet. Windows verwendet beispielsweise ein proprietäres Protokollierungssystem. Ein Grund dafür ist, dass Microsoft-Betriebssysteme und -Anwendungen Protokolle generieren, die in der Regel weitaus detailliertere Informationen enthalten, als die Syslog-Technologie zulässt. Natürlich wird jedes anständige Protokollverwaltungssystem oder Protokollierungsdienst mehrere Protokollierungsprotokolle und -technologien transparent unterstützen.
Unabhängig davon, ob Sie ein lokal installiertes Protokollverwaltungstool oder einen Protokollierungsdienst verwenden, einer der wichtigsten Bereitstellungsschritte besteht darin, Ihre Geräte so zu konfigurieren, dass ihre Protokolle an das System gesendet werden. Dies unterscheidet sich von anderen Arten von Tools wie Netzwerküberwachungssystemen, die Daten von den überwachten Systemen abrufen können. Diese Konfiguration ist normalerweise eine relativ einfache Aufgabe, die oft durch die Ausgabe eines einfachen Befehls erreicht wird. Darüber hinaus bieten die meisten Verwaltungssysteme und Protokollierungsdienste detaillierte Anweisungen dazu.
Protokollverwaltung vs. Protokollserver
Da es seit einiger Zeit auf jedem Unix-ähnlichen System verfügbar ist, wird Syslog oft als Log-Server verwendet, wobei ein Computer Syslog-Daten von mehreren anderen empfängt. Obwohl diese zentrale Speicherung von Protokollen eindeutige Vorteile bietet, reicht es nicht aus, als Protokollverwaltung bezeichnet zu werden.
Echte Log-Management-Systeme müssen zumindest einige der fortgeschritteneren Funktionen enthalten. Laut Wikipedia umfasst „Log-Management die folgenden Funktionen: Log-Sammlung, zentrale Log-Aggregation, langfristige Log-Speicherung und -Aufbewahrung, Log-Rotation, Log-Analyse, Log-Suche und Berichterstellung“. Auf der anderen Seite bieten Protokollserver normalerweise nur die Protokollsammlung und -speicherung und nichts mehr.
LESEN SIE AUCH: Die besten Tools zur Protokollüberwachung, die Sie unterstützen
Was ist mit SIEM?
Eine weitere beliebte Technologie, die mit Protokollen in Verbindung gebracht und oft mit der Protokollverwaltung verwechselt wird, ist Security Information and Event Management oder SIEM . Es ist eine eng verwandte Technologie, unterscheidet sich jedoch geringfügig von der Protokollverwaltung, aber die Grenze zwischen den beiden ist so dünn, dass sie oft verwechselt werden und einige Produkte, die als Protokollverwaltungssysteme beworben werden, tatsächlich SIEM-Systeme der Einstiegsklasse sind, während einige grundlegende SIEM-Systeme nichts sind mehr als fortschrittliche Log-Management-Systeme.
Diese Verwirrung ergibt sich aus der Tatsache, dass die Protokollanalyse – eine grundlegende Komponente des Protokollmanagements – auch eine Komponente von SIEM-Systemen ist, die sich dadurch unterscheiden, dass sie Protokollanalysen mit dem spezifischen Ziel durchführen, Sicherheitsprobleme zu identifizieren. Sie suchen beispielsweise nach Anzeichen für fehlgeschlagene Anmeldungen, die ein verräterisches Zeichen für einen unbefugten Einbruchsversuch sein könnten. Während einige SIEM-Systeme umfangreiche Protokollverwaltungsfunktionen umfassen, verwenden andere ein externes Protokollverwaltungssystem und es ist nicht ungewöhnlich, dass beide nebeneinander laufen. Wenn Sie über ein SIEM-System verfügen, sollten Sie einen Protokollierungsdienst auswählen, der damit arbeiten kann.
Die Vorteile der Cloud-basierten Protokollierung
Die Verwendung von Cloud-basierten Protokollierungsdiensten bietet mehrere Vorteile. Sie reichen von Sicherheit über Komfort bis hin zu Evergreens. Lass uns tiefer graben. Einer der Hauptvorteile der Cloud-basierten Protokollierung ist die Sicherheit. Neben Systemfehlern und diversen Problemen besteht einer der Hauptgründe für die Protokollierung darin, alle Zugriffe auf Systeme und Daten nachzuverfolgen. Dies gilt insbesondere dann, wenn Sie von einem Hacker angegriffen werden und die Analyse von Protokollen oft eine der wichtigsten Möglichkeiten ist, solche Angriffe zu erkennen. Hacker wissen das und versuchen oft, ihre Spuren zu verwischen, indem sie Protokolle zu ihren Aktivitäten schnell löschen. Bei lokalen Protokollen haben sie oft bereits Zugriff auf Ihre Umgebung erhalten, sodass es relativ einfach sein kann, ihre Anwesenheit verschwinden zu lassen. Beim Cloud-Logging ist es für sie etwas schwieriger. Sie müssten zuerst Ihren Protokollierungsanbieter hacken, um ihre Spuren löschen zu können. Und Protokollierungsanbieter haben oft eine sehr hohe Sicherheit.
Auch der Convenience-Faktor ist wichtig bei der Entscheidung, Cloud-Logging-Dienste zu nutzen. In erster Linie ist alles bereits installiert. Sobald Ihr Konto konfiguriert ist, müssen Sie nur noch Ihre Geräte konfigurieren, um Ihre Protokolle an den Anbieter zu senden. Das System ist immer auf dem neuesten Stand, alle notwendigen Patches sind immer installiert, Sie haben immer die neueste Version. Wir könnten ewig mit ähnlichen Vorteilen weitermachen.
Kosten können auch ein Faktor sein . Abhängig von Ihrem Logging-Level kann die lokale Speicherung von Logs viel Speicherplatz beanspruchen und Speicherplatz ist bekanntlich teuer. Natürlich steigen auch die Kosten für die Cloud-Protokollierung, wenn Sie mehr Speicherplatz verwenden, aber es ist in der Regel eine flexiblere Option.
Die besten Cloud-Logging-Dienste
Wir haben den Markt durchsucht und einige der besten verfügbaren Protokollierungsdienste gefunden. Ihr Funktionsumfang variiert stark und Sie sollten auf jeden Fall genau auf die detaillierten Spezifikationen achten, bevor Sie sich für einen entscheiden. Wie bei den meisten anderen Systemen ist das beste System dasjenige, das Ihren spezifischen Anforderungen am besten entspricht. Zögern Sie nicht, die kostenlosen Testangebote zu nutzen, da Sie damit aus erster Hand sehen können, wie jedes Tool mit Ihrer Umgebung interagiert.
1. SolarWinds Loggly (KOSTENLOSE TESTVERSION)
SolarWinds ist unter Netzwerkadministratoren ein Begriff . Es stellt einige der besten Tools seit fast 20 Jahren her und bringt uns ein großartiges Bandbreitenüberwachungstool und einen der besten NetFlow-Analysatoren und -Sammler. Das Produkt- und Dienstleistungsportfolio des Unternehmens hat sich in den letzten Jahren durch den Erwerb mehrerer großartiger Produkte stark erweitert.
Loggly ist eine dieserAkquisitionenvon SolarWinds . In erster Linie ein Protokollkonsolidierer, bietet es auch Protokollanalysefunktionen. Da es sich um einen Cloud-basierten Dienst handelt, erfordert dieses System keine Installation und ist sofort einsatzbereit, sobald Sie sich abonniert haben. Sie müssen lediglich Ihre Systeme und Geräte so konfigurieren, dass sie ihre Protokolle auf den Online-Server hochladen.
SolarWinds Loggly wandelt die empfangenen Protokolldaten in ein Standardformat um, wodurch es seinem Analysator ermöglicht wird, Aufzeichnungen aus verschiedenen Quellen zu verarbeiten und Ereignisverfolgung und -korrelation über alle Systeme hinweg zu ermöglichen, unabhängig von ihrem Betriebssystem oder ihrer Protokollierungstechnologie. Die Quellen der Protokolldaten sind nicht auf Ihre lokalen Server beschränkt. Der Dienst ist auch in der Lage, Protokolle zu verarbeiten, die von Cloud-gehosteten Diensten wie Amazons AWS oder Microsoft Azure generiert wurden, und kann Nachrichten enthalten, die von bestimmten Anwendungen wie Docker und Logstash erstellt wurden, um nur einige zu nennen.
Der SolarWinds Loggly- Dienst ist im Rahmen von drei verschiedenen Plänen mit zunehmenden Datenverarbeitungsgrenzen und Aufbewahrungszeiten verfügbar. Sie müssen die richtige auswählen, um genügend Platz für Ihre Protokolldaten zu haben. Der Einstiegsplan heißt Loggly Lite . Die Nutzung ist kostenlos. Im Rahmen dieses Plans können Sie 200 MB Protokolldaten pro Tag hochladen und das System speichert jeden Datensatz sieben Tage lang. Als nächstes kommt der Standardplan , mit dem Sie 1 GB pro Tag hochladen und Aufzeichnungen 30 Tage lang aufbewahren können. Bei kostenpflichtigen Plänen können Sie auch mehrere Benutzerkonten verwenden. Mit dem Standardpaket können Sie drei Benutzerkonten haben. Die oberste Stufe heißt Loggly Enterprise. Die Anzahl der Benutzerkonten, die Sie einrichten können, ist unbegrenzt und die Preise variieren je nach Upload-Kapazität und gewünschter Aufbewahrungsdauer. Die Zahlung für alle bezahlten Pläne können entweder monatlich oder jährlich und eine kostenlose 14-Tage - Testversion ist auf dem verfügbaren Standard - Plan .
2. SolarWinds Papertrail (KOSTENLOSER PLAN VERFÜGBAR)
Eine weitere relativ neue Akquisition von SolarWinds ist Papertrail , ein beliebter Protokollierungsdienst. Es aggregiert Protokolldateien aus einer Vielzahl beliebter Produkte wie Apache oder MySQL sowie Ruby on Rails-Apps, verschiedenen Cloud-Hosting-Diensten und anderen standardmäßigen Syslog- und textbasierten Protokolldateien. Papertrail- Benutzer können dann die webbasierte Suchoberfläche oder Befehlszeilentools verwenden, um diese Dateien zu durchsuchen, um verschiedene Probleme zu diagnostizieren. Das Tool lässt sich auch in andere SolarWinds- Produkte wie Librato und Geckoboard integrieren, um Ergebnisse grafisch darzustellen .
Papertrail ist ein Cloud-basiertes Software-as-a-Service-Angebot (SaaS) von SolarWinds . Cloud-basiert bedeutet, dass es in so ziemlich jeder Umgebung gut funktioniert. Die Plattform ist einfach zu implementieren, zu verwenden und zu verstehen und bietet Ihnen innerhalb von Minuten sofortige Transparenz über alle Systeme. Darüber hinaus verfügt das Produkt über eine sehr effektive Suchmaschine, die sowohl gespeicherte als auch Streaming-Protokolle durchsuchen kann. Und es ist blitzschnell.
Papertrail ist unter mehreren Plänen verfügbar, einschließlich eines kostenlosen Plans. Es ist jedoch etwas eingeschränkt und erlaubt nur 100 MB Logs pro Monat. Es erlaubt jedoch 16 GB Logs im ersten Monat, was einer kostenlosen 30-Tage-Testversion entspricht. Kostenpflichtige Pläne beginnen bei 7 USD/Monat für 1 GB/Monat Logs, 1 Jahr Archiv und 1 Woche Index. Die Rauschfilterung ermöglicht es dem Tool, Daten zu bewahren, indem keine nutzlosen Protokolle gespeichert werden.
3. LogDNA
LogDNA behauptet, „das schnellste, intuitivste und kostengünstigste Log-Management-System“ zu sein. Dies ist eine kühne Aussage, die aber in der Regel wahr ist. Von Anfang an dauert die Installation des Produkts nur wenige Minuten, bevor Sie mit dem Sammeln und Überwachen von Protokollen beginnen können. Unabhängig davon, wie Protokolle generiert und übertragen werden, stehen Hunderte von benutzerdefinierten Integrationsschemata im Produkt zur Verfügung, mit denen Sie Protokolle an einem einzigen Ort zentralisieren können.
LogDNA unterscheidet sich von den vorherigen Einträgen, da es je nach Wunsch entweder als Cloud-basierter Dienst oder als selbst gehostete Softwareversion verfügbar ist. Es ist ein hochgradig skalierbares Produkt, das Hunderttausende von Protokollen pro Sekunde und Dutzende von Terabyte pro Tag verarbeiten kann und gleichzeitig höchste Sicherheit sowie Echtzeit-Protokollanalyse bietet. Sowohl das Unternehmen als auch seine Produkte sind SOC2-, PCI- und HIPAA-konform sowie Privacy Shield-zertifiziert.
Das einfache Pay-per-GB-Preismodell von LogDNA macht Verträge und feste Datenzuweisungen überflüssig , was zu einer der niedrigsten Gesamtbetriebskosten aller kostenpflichtigen Protokollüberwachungs- und -verwaltungslösungen führt. Es sind mehrere Abonnementpläne mit zunehmenden Funktionen verfügbar. Der unterste Tarif ist kostenlos und die Preise für die kostenpflichtigen Pläne variieren je nach Aufbewahrungsdauer und Anzahl der Benutzer zwischen 1,50 USD/GB/Monat und 3 USD/GB/Monat. Eine kostenlose, voll funktionsfähige und unbegrenzte 14-Tage-Testversion ist ebenfalls verfügbar.
4. Sumo-Logik
Sumo Logic ist unser nächster Anwärter im Bereich der Cloud-Logging-Dienste. Das Produkt wurde entwickelt, um große Mengen an Protokolldaten aus so ziemlich jeder Quelle zu aggregieren. Aber das Sammeln von Protokolldaten ist nur der Anfang. Der Dienst kann Ihnen auch dabei helfen, die gesammelten Daten zu verwenden, um die Leistung zu überwachen, Anwendungen zu verbessern und möglicherweise sogar Sicherheitsprobleme und Compliance zu beheben.
Der Log-Management- und Maschinendaten-Analyseservice der nächsten Generation von Sumo Logic liefert umsetzbare Einblicke in den Anwendungs- und Infrastrukturbetrieb und reduziert gleichzeitig die Komplexität und Kosten drastisch. Sumo Logic behauptet, die einzige Cloud-native Echtzeit-Maschinendatenanalyseplattform bereitzustellen, die kontinuierliche Intelligenz bietet.
Sumo Logic ist in drei verschiedenen Plänen erhältlich. Es gibt den kostenlosen Plan, der sich an Einzelpersonen und Teams richtet, die Sumo Logic für kleinere Projekte für einen unbegrenzten Zeitraum ausprobieren möchten . Als nächstes kommt der Professional- Plan zu 90 USD/Monat pro 1 GB durchschnittlicher täglicher Protokolldaten. Und ganz oben haben Sie den Enterprise- Plan mit vollem Funktionsumfang für 150 USD/Monat pro 1 GB durchschnittlicher täglicher Protokolldaten. Beachten Sie, dass für beide kostenpflichtigen Pläne eine 30-tägige Testversion verfügbar ist.
5. Datenhund
Als letztes auf unserer Liste steht Datadog , ein Hybrid-Cloud-Logging-Tool, das Ihnen helfen kann, die benötigten Metriken zusammenzustellen und Ihnen eine verbesserte Transparenz Ihrer Umgebung zu bieten. Eine der besten Funktionen des Tools sind die dynamischen Indexierungsrichtlinien. Sie machen es viel einfacher und schneller, große Protokollmengen zu inspizieren und zu verwalten.
Obwohl Datadog in erster Linie für Entwicklungs- und Betriebsteams gedacht ist, die Anwendungen zur Marktreife bringen, ist es auch ein hervorragender Service für die Protokollüberwachung typischer Geschäftsumgebungen. Einer der Nachteile des Produkts ist nach Ansicht einiger Benutzer, dass die Ersteinrichtung kompliziert werden kann. Aber solange Sie Ihre Erwartungen richtig stellen und nicht planen, den Dienst Minuten nach dem Start zu nutzen, sollte es Ihnen gut gehen. Egal was und trotz kleiner Macken ist dies eine großartige, zuverlässige Lösung.
Datalog bietet neben Protokollverwaltungsdiensten auch Infrastrukturüberwachung sowie Überwachung der Anwendungsleistung. Die Protokollverwaltungskomponente hat einen wettbewerbsfähigen Preis und ist in drei Geschmacksrichtungen erhältlich. 1,91 USD/Monat pro Million Protokollereignis gibt Ihnen 7 Tage Datenspeicherung, 2,55 USD/Monat pro Million Protokollereignisse bringen eine Aufbewahrung von bis zu 15 Tagen, während die oberste Stufe mit 375 USD/Monat pro Million Protokollereignis eine Aufbewahrungszeit von 30 Tagen hat. Diese Preise sind deutlich günstiger, wenn Sie sich für eine jährliche Abrechnung entscheiden und auch eine kostenlose 30-Tage-Testversion verfügbar ist.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
