Protokolldateien sind auf fast jedem Computersystem oder Netzwerkgerät vorhanden. Sie enthalten Details zu Ereignissen, die auf jedem System stattfinden. Sie können sich bei der Behebung verschiedener Probleme als von unschätzbarem Wert erweisen. Sie können auch bösartige Aktivitäten aufdecken und können daher zu einem nützlichen Mittel zur Gewährleistung der Sicherheit werden. Aber wer hat schon Zeit, sich die Logfiles anzusehen? Da der typische Administrator Dutzende von Geräten verwaltet, von denen einige jede Sekunde mehrere Ereignisse protokollieren, kann niemand den Überblick behalten. Aus diesem Grund wurden Tools zur Protokollüberwachung erfunden. Sie konsolidieren alle Ereignisprotokolle an einem einzigen Ort und bieten oft Analysetools und -dienste, die die Protokolle durchgehen und Warnungen ausgeben, wenn etwas Ungewöhnliches beobachtet wird. Es stehen viele verschiedene Protokollüberwachungstools zur Verfügung, und die Auswahl des besten kann sich als Herausforderung erweisen.
Wir beginnen unsere Diskussion damit, dass wir Systemprotokolle untersuchen, was sie sind und wie sie funktionieren. Als Nächstes werden wir über die Überwachung von Protokollen sprechen. Wie zuvor werden wir uns ansehen, was es bedeutet und wie es gemacht wird. Wir werden Ihnen dann weitere Details zur Protokollanalyse zur Verfügung stellen, da dies die Funktion ist, die Protokollüberwachungstools am nützlichsten macht. Wie zuvor beschreiben wir, was es ist und welche verschiedenen Analyseformen zur Verfügung stehen. Schließlich werden wir einige der besten Protokollüberwachungstools, die wir finden konnten, überprüfen und Ihnen ihre wichtigsten Funktionen vorstellen.
Systemprotokolle in Kürze
In einem Satz ist eine Protokolldatei oder ein Systemprotokoll eine Datei, die Ereignisse aufzeichnet, die in einem Betriebssystem oder einer anderen Software auftreten. Logging ist das Führen eines Systemprotokolls. Im einfachsten Fall werden Nachrichten einfach in eine einzige Protokolldatei geschrieben. Während die meisten Systeme hauptsächlich Textdateien zum Protokollieren von Ereignissen verwenden, verwenden einige moderne Systeme eine Art Datenbank, um sie zu protokollieren.
Unabhängig davon, wie und wo Ereignisse protokolliert werden, können Sie bei einigen Systemen die erforderliche Protokollierungsebene definieren. Dies gilt insbesondere für Netzwerkgeräte, bei denen jedes Ereignis einen Schweregrad hat und die Protokollierungsparameter so eingestellt werden können, dass nur Ereignisse mit einem bestimmten Schweregrad oder höher aufgezeichnet werden. Andere Arten von Systemen bieten ebenfalls eine ähnliche Funktionalität.
Über Überwachungsprotokolle
Die Überwachung von Protokollen ist ein zweiteiliger Prozess. Der erste – und wichtigste – Teil ist das Sammeln von Protokolldaten aus verschiedenen Systemen. Dies wird auf unterschiedliche Weise erreicht. Einige Systeme können so konfiguriert werden, dass Protokolle automatisch über das Syslog-Protokoll an einen zentralen Server gesendet werden. Protokollüberwachungstools verfügen normalerweise über einen integrierten Syslog-Server, um Ereignisdaten direkt zu empfangen. Andere Systeme, wie beispielsweise Windows, funktionieren anders. Es gibt verschiedene Möglichkeiten, Protokolldaten von diesen Systemen abzurufen, z. B. die Verwendung der Windows-Verwaltungsinstrumentation oder die Verwendung lokaler Agenten, die auf Windows-Hosts ausgeführt werden. Unabhängig davon, wie es gemacht wird, enthält jedes Protokollüberwachungssystem die erforderliche Funktionalität, um Protokolldaten aus mehreren Quellen zu empfangen und zu konsolidieren.
Der nächste Schritt – Log-Analyse
Die zweite Aufgabe jedes nützlichen Log-Monitoring-Tools ist die Log-Analyse. Hier unterscheiden sich die Tools am meisten. Einige bieten nur eine sehr grundlegende Analyse, wie das Auslösen einer Warnung, wenn die Anzahl der Ereignisse pro Zeiteinheit einen bestimmten Schwellenwert erreicht. Fortgeschrittenere Tools untersuchen jedes Ereignis und suchen nach spezifischen Hinweisen auf Probleme. Beispielsweise kann eine große Anzahl fehlgeschlagener Anmeldungen ein Zeichen für einen anhaltenden Einbruchsversuch sein. Wir könnten Seiten damit verbringen, die verschiedenen verfügbaren Formen der Protokollanalyse zu beschreiben. Stattdessen laden wir Sie ein, sich die verschiedenen Produktbewertungen unten anzusehen, um Details zu den jeweiligen Angeboten zu erhalten.
Die besten Tools zur Protokollüberwachung
Wie bereits erwähnt, stehen viele verschiedene Tools mit unterschiedlichem Funktionsumfang zur Verfügung. Nicht jeder benötigt ein Tool mit umfangreichen Analyse- und Hochsicherheitsfunktionen, daher haben wir eine Mischung aus Tools mit verschiedenen Funktionssätzen hinzugefügt. Einige sind einfachere Werkzeuge, während andere komplexer sind. Es liegt an Ihnen, zu bestimmen, welches Tool für Ihre Anforderungen am besten geeignet ist. Glücklicherweise gibt es für alle Tools auf unserer Liste eine kostenlose Testversion, sodass Sie nichts davon abhalten können, einige auszuprobieren, was wir sehr empfehlen können.
1. SolarWinds Log & Event Manager (kostenlose Testversion)
SolarWinds ist ein gebräuchlicher Name in der Überwachungswelt. Das Unternehmen besteht seit über 20 Jahren und sein Flaggschiffprodukt, der Network Performance Monitor, wird von vielen als eines der besten verfügbaren SNMP-Überwachungstools anerkannt. Und als wäre das nicht genug, ist SolarWinds auch für seine zahlreichen kostenlosen Tools bekannt. Dabei handelt es sich um kleinere Tools, die jeweils auf einen bestimmten Bedarf von Netzwerkadministratoren zugeschnitten sind. Der Advanced Subnet Calculator und der SolarWinds TFTP-Server sind zwei hervorragende Beispiele für diese kostenlosen Tools.
Der SolarWinds Log & Event Manager (LEM) ist genau das, was sein Name impliziert. Das Tool ist so funktionsreich, dass es von vielen als vollwertiges Tool für das Sicherheitsinformations- und Ereignismanagement angesehen wird. Wenn es um die Überwachung und Verwaltung von Protokollen geht, ist es wahrscheinlich eines der interessantesten Protokollverwaltungstools, die Sie finden können. Es verfügt über sehr nützliche Protokollverwaltungs- und Korrelationsfunktionen sowie eine beeindruckende Berichterstellungs-Engine.
Der SolarWinds Log & Event Manager kann dazu beitragen, die Sicherheit und Compliance zu verbessern, indem er verdächtige Aktivitäten erkennt und Bedrohungen schneller erkennt, indem er verdächtige Aktivitäten zur Ereigniszeit erkennt. Sie können das Tool auch verwenden, um Sicherheitsereignisuntersuchungen und Forensik zur Risikominderung und Compliance durchzuführen. Aus diesem Grund betrachten viele das Produkt als SIEM-Tool. Darüber hinaus hilft dieses Tool bei der Bereitschaft zur Einhaltung gesetzlicher Vorschriften. Dank seiner auditerprobten Berichterstattung für HIPAA, PCI DSS, SOX, DISA STIG und mehr können Sie damit Compliance nachweisen.
Die Ereignisreaktionsfunktionen des SolarWinds Log & Event Manager lassen keine Wünsche offen . Das detaillierte Echtzeit-Reaktionssystem reagiert aktiv auf jede Bedrohung. Auf der Grundlage von Verhaltens- statt Signaturanalysen sind Sie sogar vor unbekannten oder zukünftigen Bedrohungen geschützt. Aber das Dashboard des Tools ist möglicherweise der beste Vorteil. Dank des einfachen Designs können Sie Anomalien schnell erkennen.
Die Preise für den SolarWinds Log & Event Manager richten sich nach der Anzahl der überwachten Knoten. Verschiedene Lizenzstufen von 30 bis 2500 Knoten sind ab 4.665 US-Dollar erhältlich. Und wenn Sie das Produkt vor dem Kauf testen möchten, steht eine kostenlose, voll funktionsfähige 30-Tage-Testversion zum Download bereit .
2. SolarWinds Log Manager für Orion (kostenlose Testversion)
Als nächstes auf unserer Liste steht ein weiteres Produkt von SolarWinds namens Log Manager for Orion . Orion, falls Sie mit den Produkten von SolarWinds nicht vertraut sind, war vor einigen Jahren die Top-Plattform des Unternehmens. Es ist immer noch die zugrunde liegende Architektur, auf der viele der besten Produkte von SolarWinds aufbauen. Wenn Sie Network Performance Monitor, NetFlow Traffic Analyzer, Network Configuration Manager, Virtualization Manager, Server and Application Monitor oder Storage Resource Monitor verwenden, verwenden Sie Orion.
Der SolarWinds Log Manager for Orion fügt jedem der Orion-basierten Überwachungs- und Verwaltungstools Protokollverwaltungsfunktionen hinzu. Zusammenfassend bietet das Produkt eine leistungsstarke und intuitive Protokollaggregation, Tagging, Filterung und Benachrichtigung. Die Integration mit den Produkten der Orion-Plattform bietet eine einheitliche Ansicht der Überwachung der IT-Infrastruktur und der zugehörigen Protokolle. Das Produkt wurde in Zusammenarbeit mit Netzwerk- und Systemingenieuren entwickelt, um sicherzustellen, dass ihre Probleme und deren Lösung verstanden werden.
Trotz seiner Integration in die Orion-Plattform kann der Log Manager selbst installiert werden und erfordert keine Installation eines anderen Orion-Tools. Die Preise beginnen bei 1 495 US-Dollar und eine kostenlose 30-Tage-Testversion ist verfügbar, wenn Sie das Produkt testen und sehen möchten, wie es Ihren Anforderungen entspricht.
3. PaperTrail (kostenloser Plan verfügbar)
Als nächstes kommt ein weiteres Produkt von SolarWinds namens Papertrail . Dieses unterscheidet sich stark von den beiden vorherigen, da es sich um ein Cloud-basiertes Software as a Service (SaaS)-Angebot handelt. Das leistungsstarke Tool erfreute sich bereits einiger Beliebtheit, als SolarWinds es vor einigen Jahren erwarb. Es aggregiert Protokolldateien von einer Vielzahl von Produkten wie Apache oder MySQL sowie Ruby on Rails-Apps, mehreren Cloud-Hosting-Diensten und anderen Standard-Textprotokolldateien.
Um Fehler und Leistungsprobleme zu diagnostizieren, können Sie die sehr effektive und blitzschnelle Suchmaschine Papertrail verwenden, die sowohl gespeicherte als auch Streaming-Protokolle durchsuchen kann. Das Produkt lässt sich in einige andere SolarWinds-Produkte wie Librato und Geckoboard integrieren, um Ergebnisse grafisch darzustellen. Papertrail ist außerdem einfach zu implementieren, zu verwenden und zu verstehen. Es bietet Ihnen innerhalb von Minuten sofortige Transparenz über alle Systeme.
Papertrail ist unter mehreren Plänen verfügbar, einschließlich eines kostenlosen Plans. Es ist etwas eingeschränkt und erlaubt nur 50 MB Protokolle pro Monat. Es erlaubt jedoch 16 GB Logs im ersten Monat, was einer kostenlosen und unbegrenzten 30-Tage-Testversion entspricht. Kostenpflichtige Pläne beginnen bei 7 USD/Monat für 1 GB/Monat Logs, 1 Jahr Archiv und 1 Woche Index. Der 75 $/Monat-Plan mit 8 GB Logs ist der beliebteste . Die Rauschfilterung ermöglicht es dem Tool, Daten zu bewahren, indem keine nutzlosen Protokolle gespeichert werden.
4. PRTG Netzwerkmonitor
Der PRTG Network Monitor der Paessler AG ist ein integriertes All-in-One-Monitoring-System, mit dem dank seiner cleveren sensorbasierten Architektur nahezu alles überwacht werden kann. Eine der besten Eigenschaften dieses Produkts der Enterprise-Klasse ist sicherlich seine Einrichtungsgeschwindigkeit. Der PRTG Network Monitor ist laut Paessler in wenigen Minuten eingerichtet. Obwohl es nicht für jeden so schnell ist, ist es dennoch eines der am einfachsten und schnellsten einzurichtenden Überwachungstools, zum Teil dank seines automatischen Erkennungsprozesses.
Der PRTG Network Monitor ist ein funktionsreiches Produkt. An der Basis ist es in erster Linie ein Netzwerküberwachungstool, das SNMP verwendet, um Geräte abzufragen und ihre Schnittstellenauslastung in chronologischen Diagrammen anzuzeigen. Durch den Einsatz zusätzlicher Sensoren kann PRTG jedoch fast alles überwachen. Sensoren ähneln in gewisser Weise Add-Ons, außer dass sie im Produkt enthalten sind. Und es stehen Sensoren für verschiedene Server, Dienste und Anwendungen zur Verfügung. Insgesamt umfasst das Produkt über 200 Sensoren.
Für die Protokollüberwachung und -verwaltung stehen zwei verschiedene Sensoren zur Verfügung. Der Ereignisprotokoll-Windows-API- Sensor erfasst alle Protokollnachrichten, die Windows generiert. Dieser Sensor überwacht die Häufigkeit der Protokollmeldungen und nicht deren Inhalt und erzeugt einen Alarm, wenn die Häufigkeit der Ereignisprotokollmeldungen einen kritischen Schwellenwert erreicht.
Der andere interessante Sensor, der Syslog-Empfängersensor , empfängt, überwacht und speichert Syslog-Nachrichten von jedem Gerät. Es werden jedoch nicht nur Protokolle aus verschiedenen Quellen aggregiert. Seine Überwachungsfunktionalität löst Alarm aus, wenn besorgniserregende Bedingungen auftreten, wie z. B. eine Zunahme der Protokollempfangsrate.
Der PRTG Network Monitor ist in zwei Versionen erhältlich. Die kostenlose Version ist voll funktionsfähig, begrenzt jedoch Ihre Überwachungsfunktion auf 100 Sensoren. Bei Verwendung von SNMP zählt jeder überwachte Parameter als ein Sensor. Wenn Sie beispielsweise zwei Schnittstellen an einem Router überwachen, zählt dieser als zwei Sensoren. Jede Instanz eines bestimmten Überwachungssensors zählt ebenfalls als eine. Wenn Sie mehr als 100 Sensoren benötigen, müssen Sie eine Lizenz erwerben, die bei 1.600 US-Dollar für 500 Sensoren beginnt. Eine kostenlose, sensorlose und voll funktionsfähige 30-Tage-Testversion ist verfügbar.
5. ManageEngine EventLog Analyzer
ManageEngine ist ein weiterer bekannter Hersteller von Netzwerkverwaltungstools unter IT-Experten. Das Unternehmen bietet ein Protokollverwaltungssystem namens ManageEngine EventLog Analyzer an . Das Produkt sammelt, verwaltet, analysiert, korreliert und durchsucht die Logdaten von über 700 Quellen mittels einer kombinierten oder agentenlosen und agentenbasierten Logsammlung sowie Log-Import.
Die Kapazität des ManageEngine EventLog Analyzer ist beeindruckend. Es kann Protokolldaten mit einer Geschwindigkeit von bis zu 25.000 Protokollen/Sekunde verarbeiten und Angriffe in Echtzeit erkennen. Das Tool kann auch schnell forensische Analysen durchführen und so die potenziellen Auswirkungen einer Sicherheitsverletzung reduzieren. Die Überwachungsfunktionen des Systems erstrecken sich auf die Protokolle der Netzwerkperimetergeräte, Benutzeraktivitäten, Serverkontoänderungen, Benutzerzugriffe und mehr und helfen Ihnen, die Sicherheitsüberwachungsanforderungen zu erfüllen.
Die Echtzeit-Ereignisprotokollkorrelation des Tools erkennt sofort Angriffsversuche und verfolgt potenzielle Sicherheitsbedrohungen, indem Protokolldaten mit über 30 vordefinierten Regeln korreliert werden, um Brute-Force-Angriffe, Kontosperrungen, Datendiebstahl, Webserverangriffe und vieles mehr zu erkennen. Es verfügt auch über einen benutzerdefinierten Log-Parser, der Felder aus jedem für Menschen lesbaren Log-Format extrahieren kann. Das Produkt bietet wirklich eine einzige Konsole zum Anzeigen all Ihrer Sicherheitsprotokolldaten.
Der ManageEngine EventLog Analyzer ist in einer funktionsreduzierten kostenlosen Edition erhältlich, die nur 5 Protokollquellen unterstützt, oder in einer Premium-Edition, die bei 595 US-Dollar beginnt und je nach Anzahl der Geräte und Anwendungen variiert. Eine kostenlose 30-Tage-Testversion mit vollem Funktionsumfang ist ebenfalls verfügbar.
6. Graylog
Graylog ist eine kostenlose Open-Source-Log-Management-Plattform mit vielen interessanten Funktionen. Das Tool kann Protokolle und Ereignisdaten aus fast jeder Datenquelle analysieren und anreichern. Seine Verarbeitungspipelines ermöglichen eine gewisse Flexibilität beim Routing, Blacklisting, Modifizieren und Anreichern von Nachrichten in Echtzeit. Das Tool durchsucht Terabyte an Protokolldaten, um wichtige Informationen zu entdecken und zu analysieren. Seine leistungsstarke und ziemlich einzigartige Suchsyntax lässt Sie genau das finden, wonach Sie suchen.
Mit Graylog haben Sie die Möglichkeit, benutzerdefinierte Dashboards zu erstellen, mit denen Sie bestimmte Metriken visualisieren und Trends von einem zentralen Ort aus beobachten können. Sie können Feldstatistiken, Schnellwerte und Diagramme auf der Suchergebnisseite verwenden, um einen Drilldown für eine tiefere Analyse Ihrer Daten durchzuführen. Darüber hinaus bietet das Produkt die Möglichkeit, bei Ereignissen wie fehlgeschlagenen Anmeldeversuchen, Ausnahmen oder Leistungseinbußen Aktionen auszulösen oder Benachrichtigungen auszugeben.
Graylog ist entweder als kostenlose oder als Open-Source eingeschränkte Version erhältlich, die auch eingeschränkten Support bietet. Es gibt auch eine Enterprise-Version mit erweiterten Funktionen und unbegrenztem Support. Es ist auch kostenlos für bis zu 5 GB Protokolle pro Tag. Je nachdem, wie groß und ausgelastet Ihr Netzwerk ist. Es könnte für Ihren Bedarf ausreichen. Lizenz- und Supportpreise erhalten Sie beim Graylog- Vertrieb.
7. WhatsUp Log Management Suite
Die WhatsUp Log Management Suite ist ein hervorragendes Tool von Ipswitch. Ipswitch ist das Unternehmen hinter WhatsUp Gold, dem sehr beliebten Netzwerküberwachungstool. Dies ist ein automatisiertes Tool, das Systemprotokolle, Windows-Ereignisse und W3C/IIC-Protokolle sammelt, speichert, archiviert und speichert. Das aggregiert jedoch nicht nur Protokolle und Ereignisse, seine kontinuierliche Protokollüberwachung und -analyse warnt Sie auch vor ungewöhnlichen Aktivitäten.
Die WhatsUp Log Management Suite verfolgt häufig überwachte Ereignisse wie Zugriffsrechte und Datei-, Ordner- und Objektberechtigungen und generiert bei Bedarf Warnmeldungen. Es verwendet auch gesammelte Ereignisse, um Compliance-Berichte für HIPAA-, SOX-, FISMA-, PCI-, MiFID- oder Basel-II-Compliance zu erstellen. Diese Software kann auch dabei helfen, Ihre Log-Rohdaten in aussagekräftige Informationen für Manager oder IT-Sicherheitsteams umzuwandeln, indem sie ihre leistungsstarken automatisierten Filter-, Korrelations-, Berichts- und Konvertierungsfunktionen verwendet.
Die WhatsUp Log Management Suite besteht eigentlich aus einer Reihe von Anwendungen, die die folgenden Tools enthalten:
Preisinformationen für die Log Management Suite sind bei Ipswitch nicht ohne weiteres erhältlich. Das Produkt kann entweder direkt beim Herausgeber oder über das Reseller-Netzwerk von Ipswitch erworben werden. Eine kostenlose Testversion ist natürlich auch verfügbar.
8. LogDNA
LogDNA gilt als „ das schnellste, intuitivste und kostengünstigste Log-Management-System “. Dies ist in der Regel wahr. Von Anfang an dauert die Installation des Produkts nur wenige Minuten, bevor Sie mit dem Sammeln und Überwachen von Protokollen beginnen können. Unabhängig davon, wie Protokolle generiert und übertragen werden, stehen Hunderte von benutzerdefinierten Integrationsschemata im Produkt zur Verfügung, mit denen Sie Protokolle an einem einzigen Ort zentralisieren können.
LogDNA ist je nach Wunsch entweder in einer Cloud-basierten oder einer selbst gehosteten Version verfügbar. Es ist ein hochgradig skalierbares Produkt, das Hunderttausende von Protokollen pro Sekunde und Dutzende von Terabyte pro Tag verarbeiten kann und gleichzeitig höchste Sicherheit sowie Echtzeit-Protokollanalyse bietet. Sowohl das Unternehmen als auch seine Produkte sind SOC2-, PCI- und HIPAA-konform sowie Privacy Shield-zertifiziert.
Das einfache Pay-per-GB-Preismodell von LogDNA macht Verträge und feste Datenzuweisungen überflüssig, was zu einer der niedrigsten Gesamtbetriebskosten aller kostenpflichtigen Protokollüberwachungs- und -verwaltungslösungen führt. Es sind mehrere Abonnementpläne mit zunehmenden Funktionen verfügbar. Der unterste Tarif ist kostenlos und die Preise für die kostenpflichtigen Pläne variieren je nach Aufbewahrungsdauer und Anzahl der Benutzer zwischen 1,50 USD/GB/Monat und 3 USD/GB/Monat. Eine kostenlose, voll funktionsfähige und unbegrenzte 14-Tage-Testversion ist ebenfalls verfügbar.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
