2021년 최고의 클라우드 로깅 서비스 5가지

로그 관리는 복잡하고 위협적인 작업이 될 수 있습니다. 고품질 로그 관리 시스템 의 가용성 덕분에 상황이 다소 단순해 졌지만, 작업을 훨씬 더 단순하게 만들고 또 다른 시스템을 배포 및 유지 관리하는 오버헤드를 상당 부분 제거하기 위해 많은 관리자와 관리자는 클라우드 로깅 서비스를 선택합니다.

그러나 많은 로그 관리 시스템이 있는 것처럼 많은 클라우드 로깅 서비스가 있으며 귀하의 요구에 가장 적합한 것을 선택하는 것은 어려울 수 있습니다. 이것이 이 기사에서 최고의 클라우드 로깅 서비스 중 일부를 기쁘게 검토하는 이유입니다.

먼저 로그 관리를 소개하고 일반적으로 접하게 되는 다양한 로깅 기술에 대해 논의합니다. 그런 다음 로그 서버, 로그 관리 시스템, 보안 정보 및 이벤트 관리 시스템 간의 차이점에 대해 설명합니다. 다음으로, 우리는 마침내 최고의 부분인 최고의 클라우드 로깅 서비스를 검토하기 전에 로컬에 설치된 로그 관리 시스템과 비교하여 클라우드 로깅 서비스를 사용할 때의 이점에 대해 논의할 것입니다.

로그 관리에 대해?

로깅 서비스에 대해 논의하기 전에 먼저 로깅이 무엇인지 정의해 보겠습니다. 로그(이러한 항목이 수집되고 저장되는 위치를 나타내는 log라는 용어와 함께 로그 항목이라고도 함)는 특정 시스템과 관련된 이벤트에 대해 자동으로 생성되고 타임스탬프가 찍힌 문서입니다. 시스템에서 이벤트가 발생할 때마다 로그가 생성됩니다. 시스템과 장치는 다양한 유형의 이벤트에 대한 로그를 생성하며 이들 중 다수는 관리자에게 로그를 생성할 이벤트와 생성하지 않을 이벤트를 어느 정도 제어할 수 있는 권한을 부여합니다.

로그 관리의 경우 상당한 양의 로그 데이터의 생성, 전송, 분석, 저장, 보관 및 최종 폐기를 관리하고 촉진하는 데 사용되는 프로세스 및 정책입니다. 로그 관리는 일반적으로 여러 소스의 로그가 수집되는 중앙 집중식 시스템을 의미합니다. 그러나 로그 관리는 단순한 로그 수집이 아닙니다. 가장 중요한 관리 부분입니다. 로그 관리 시스템에는 여러 기능이 있는 경우가 많으며 로그 수집은 그 중 하나일 뿐입니다.

마지막으로 로깅 서비스는 조직이 로그 관리 요구 사항을 아웃소싱할 수 있는 외부 공급자를 나타냅니다. 로컬에 설치된 로그 관리 인프라 대신 사용할 수 있는 클라우드 기반 SaaS(Software as a Service) 유형의 비즈니스입니다. 곧 보게 될 로깅 서비스를 사용하면 몇 가지 장점이 있습니다. 현재로서는 로깅 서비스가 클라우드 기반의 오프사이트 로그 관리 시스템에 불과하다는 점을 명심하십시오.

로그 관리 시스템에서 로그를 수신하면 시스템마다 로그 형식이 다르고 데이터가 포함되므로 공통 형식으로 표준화해야 합니다. 일부는 날짜와 시간으로 로그를 시작하고 일부는 이벤트 번호로 시작합니다. 일부는 이벤트 ID만 포함하고 다른 일부는 이벤트에 대한 전체 텍스트 설명을 포함합니다. 로그 관리 시스템의 목적 중 하나는 수집된 모든 로그 항목이 출처에 관계없이 균일한 형식으로 저장되도록 하는 것입니다. 이렇게 하면 이벤트 상관 관계 및 검색이 더 쉬워집니다.

이벤트 상관 관계 및 검색에 대해 말하면 대부분의 로그 관리 시스템 또는 로깅 서비스의 두 가지 매우 중요한 기능입니다. 그들 중 일부는 관리자가 필요한 것을 정확히 파악할 수 있는 강력한 검색 엔진을 갖추고 있습니다. 상관 함수는 소스가 다른 경우에도 관련 이벤트를 자동으로 그룹화합니다. 그러나 더 중요한 것은 다른 로그 관리 시스템이 이를 얼마나 성공적으로 달성하느냐가 주요 차별화 요소입니다.

관련: Linux용 최고의 로그 관리 도구

로깅 기술

로컬 및 클라우드 기반의 로그 관리는 로깅 프로토콜이 없었다면 훨씬 더 어렵거나 불가능했을 것입니다. 그들 중 몇 개가 존재합니다. 로그에 포함할 데이터, 형식 지정 방법, 때로는 시스템 간에 데이터를 전송하는 방법을 정의합니다.

Syslog는 특히 Linux/Unix 세계에서 가장 많이 사용되는 로깅 프로토콜 중 하나입니다. 이 기술은 80년대 초에 발명되었으며 모든 유닉스 계열 시스템의 사실상 표준이 되었습니다. 또한 대부분의 네트워킹 장비 제조업체에서 일반적으로 선호하는 기술이기도 합니다. 가장 큰 자산 중 하나는 로그를 생성하는 시스템 또는 소프트웨어, 로그를 저장하는 시스템, 로그를 보고하고 분석하는 소프트웨어 간의 분리를 용이하게 하는 방법입니다. Syslog 기술을 사용하면 로그 관리가 훨씬 쉬워집니다.

다른 로깅 기술도 일반적으로 사용됩니다. 예를 들어 Windows는 독점 로깅 시스템을 사용합니다. 그 이유 중 하나는 Microsoft 운영 체제 및 응용 프로그램이 일반적으로 Syslog 기술이 허용하는 것보다 훨씬 더 자세한 정보를 포함하는 로그를 생성하기 때문입니다. 또는 적절한 로그 관리 시스템이나 로깅 서비스는 여러 로깅 프로토콜과 기술을 투명하게 지원합니다.

로컬에 설치된 로그 관리 도구를 사용하든 로깅 서비스를 사용하든 가장 중요한 배포 단계 중 하나는 로그를 시스템으로 보내도록 장치를 구성하는 것입니다. 이것은 그들이 모니터링하는 시스템에서 데이터를 가져올 수 있는 네트워크 모니터링 시스템과 같은 다른 유형의 도구와 다릅니다. 이 구성은 일반적으로 간단한 명령을 실행하여 수행되는 비교적 간단한 작업입니다. 또한 대부분의 관리 시스템 및 로깅 서비스는 이를 수행하는 방법에 대한 자세한 지침을 제공합니다.

로그 관리와 로그 서버

한동안 모든 유닉스 계열 시스템에서 사용할 수 있었기 때문에 Syslog는 종종 한 컴퓨터에서 여러 대의 Syslog 데이터를 받는 로그 서버로 사용됩니다. 이러한 중앙 집중식 로그 저장은 확실한 장점이 있지만 로그 관리라고 하기에는 충분하지 않습니다.

진정한 로그 관리 시스템은 최소한 몇 가지 고급 기능을 포함해야 합니다. Wikipedia에 따르면 "로그 관리는 로그 수집, 중앙 집중식 로그 집계, 장기 로그 저장 및 보존, 로그 회전, 로그 분석, 로그 검색 및 보고 기능으로 구성됩니다." 반면에 로그 서버는 일반적으로 로그 수집 및 저장만 제공하며 그 이상은 제공하지 않습니다.

또한 읽어보기: 지원을 위한 최고의 로그 모니터링 도구

SIEM은 어떻습니까?

로그와 관련되고 종종 로그 관리와 혼동되는 또 다른 인기 있는 기술은 보안 정보 및 이벤트 관리(SIEM) 입니다. 밀접하게 관련된 기술이지만 로그 관리와 약간 다르지만 둘 사이의 경계가 너무 가늘어 혼동을 자주 일으키고 로그 관리 시스템으로 광고되는 일부 제품은 실제로 보급형 SIEM 시스템인 반면 일부 기본 SIEM 시스템은 아무것도 아닙니다. 고급 로그 관리 시스템 이상입니다.

이러한 혼동은 로그 관리의 기본 구성 요소인 로그 분석도 SIEM 시스템의 구성 요소라는 사실에서 비롯되며 보안 문제 식별이라는 특정 목적으로 로그 분석을 수행한다는 점에서 다릅니다. 예를 들어, 인증되지 않은 침입 시도의 신호가 될 수 있는 로그인 실패의 징후를 찾습니다. 일부 SIEM 시스템에는 광범위한 로그 관리 기능이 포함되어 있지만 다른 시스템은 외부 로그 관리 시스템을 사용하며 두 시스템이 나란히 실행되는 것을 흔히 볼 수 있습니다. SIEM 시스템이 있는 경우 이 시스템과 함께 작동할 수 있는 로깅 서비스를 선택하는 것이 좋습니다.

클라우드 기반 로깅의 장점

클라우드 기반 로깅 서비스를 사용하면 몇 가지 장점이 있습니다. 보안에서 편리함과 친환경에 이르기까지 다양합니다. 더 깊이 파봅시다. 클라우드 기반 로깅의 주요 이점 중 하나는 보안입니다. 시스템 오류 및 다양한 문제 외에도 로깅의 주요 이유 중 하나는 시스템 및 데이터에 대한 모든 액세스를 추적하는 것입니다. 해커의 공격을 받고 있고 로그 분석이 그러한 공격을 탐지하는 주요 방법 중 하나인 경우가 특히 그렇습니다. 해커는 이를 알고 종종 활동과 관련된 로그를 빠르게 삭제하여 자신의 흔적을 숨기려고 합니다. 로컬 로그를 사용하면 이미 사용자 환경에 대한 액세스 권한을 얻은 경우가 많으므로 상대적으로 쉽게 자신의 존재를 사라지게 할 수 있습니다. 클라우드 로깅을 사용하면 상황이 조금 더 어려워집니다. 추적을 삭제하려면 먼저 로깅 공급자를 해킹해야 합니다. 그리고 로깅 공급자는 종종 매우 높은 보안을 가지고 있습니다.

클라우드 로깅 서비스를 사용하기 위해서는 편의성 요소도 중요합니다. 우선 모든 것이 이미 설치되어 있습니다. 계정이 구성되면 로그를 공급자에게 보내도록 장치를 구성하기만 하면 됩니다. 시스템은 항상 최신 상태이며 필요한 모든 패치가 항상 설치되어 있으며 항상 최신 버전을 사용하고 있습니다. 우리는 비슷한 이점을 가지고 영원히 계속할 수 있습니다.

비용도 요인이 될 수 있습니다 . 로깅 수준에 따라 로컬에 로그를 저장하면 많은 저장 공간을 차지할 수 있으며 아시다시피 저장 공간이 비쌉니다. 물론 더 많은 스토리지를 사용할수록 클라우드 로깅 비용도 증가하지만 더 유연한 옵션이 되는 경향이 있습니다.

최고의 클라우드 로깅 서비스

우리는 시장을 검색하고 사용 가능한 최고의 로깅 서비스 몇 가지를 찾았습니다. 기능 세트는 매우 다양하므로 하나를 선택하기 전에 세부 사양에 세심한 주의를 기울여야 합니다. 대부분의 다른 시스템과 마찬가지로 최상의 시스템은 특정 요구 사항에 가장 잘 맞는 시스템이 될 것입니다. 각 도구가 환경과 상호 작용하는 방식을 직접 확인할 수 있는 무료 평가판을 주저하지 말고 활용하십시오.

1. SolarWinds Loggly(무료 평가판)

SolarWinds 는 네트워크 관리자 사이에서 널리 알려진 이름이 되었습니다. 거의 20년 동안 최고의 도구 중 일부를 만들고 있으며 뛰어난 대역폭 모니터링 도구와 최고의 NetFlow 분석기 및 수집기 중 하나를 제공합니다. 회사 제품 및 서비스 포트폴리오는 몇 가지 훌륭한 제품을 인수하여 지난 몇 년 동안 크게 확장되었습니다.

Loggly 는 이러한 SolarWinds 인수중 하나입니다. 주로 로그 통합기이며 로그 분석 기능도 제공합니다. 클라우드 기반 서비스이기 때문에 이 시스템은 설치가 필요하지 않으며 구독하는 순간 바로 사용할 수 있습니다. 온라인 서버에 로그를 업로드하도록 시스템과 장치를 구성하기만 하면 됩니다.

• 무료 평가판: SolarWinds Loggly
• 공식 링크: https://www.loggly.com/signup/

SolarWinds Loggly 는 수신된 로그 데이터를 표준 형식으로 변환하여 분석기가 다양한 소스의 기록을 처리할 수 있도록 하고 운영 체제 또는 로깅 기술에 관계없이 모든 시스템에서 이벤트 추적 및 상관 관계를 가능하게 합니다. 로그 데이터의 소스는 온프레미스 서버로 제한되지 않습니다. 이 서비스는 또한 Amazon의 AWS 또는 Microsoft Azure와 같은 클라우드 호스팅 서비스에서 생성된 로그를 처리할 수 있으며 Docker 및 Logstash와 같은 특정 애플리케이션에서 생성된 메시지를 포함할 수 있습니다.

솔라 윈즈 Loggly 서비스 제한 및 유지 시간을 데이터 처리가 증가함에 따라, 세 가지 계획에 따라 사용할 수 있습니다. 로그 데이터를 위한 충분한 공간을 제공하려면 올바른 것을 선택해야 합니다. 보급형 계획은 Loggly Lite 라고 합니다. 사용은 무료입니다. 이 계획에서는 하루에 200MB의 로그 데이터를 업로드할 수 있으며 시스템은 각 기록을 7일 동안 보관합니다. 다음은 하루에 1GB의 업로드 허용량을 제공하고 30일 동안 기록을 유지 하는 표준 계획입니다. 유료 플랜을 사용하면 여러 사용자 계정을 사용할 수도 있습니다. 으로 표준 패키지, 세 개의 사용자 계정을 가질 수 있습니다. 최상위 계층은 Loggly Enterprise 라고 합니다.. 설정할 수 있는 사용자 계정 수에는 제한이 없으며 업로드 용량과 필요한 보관 기간에 따라 가격이 달라집니다. 모든 유료 계획에 대한 지불은 월간 또는 연간이 될 수 있으며 표준 계획 에서는 14일 무료 평가판을 사용할 수 있습니다 .

2. SolarWinds Papertrail(무료 플랜 사용 가능)

비교적 최근의 또 다른 SolarWinds 인수는 인기 있는 로깅 서비스인 Papertrail 입니다. Apache 또는 MySQL은 물론 Ruby on Rails 앱, 다양한 클라우드 호스팅 서비스, 기타 표준 syslog 및 텍스트 기반 로그 파일과 같은 널리 사용되는 다양한 제품의 로그 파일을 집계합니다. 그런 다음 Papertrail 사용자는 웹 기반 검색 인터페이스 또는 명령줄 도구를 사용하여 이러한 파일을 검색하여 다양한 문제를 진단할 수 있습니다. 이 도구는 결과를 그래프로 표시하기 위해 Librato 및 Geckoboard 와 같은 다른 SolarWinds 제품과 도 통합 됩니다.

• 무료 플랜 사용 가능: SolarWinds Papertrail
• 공식 링크: https://papertrailapp.com/plans

Papertrail 은 SolarWinds 에서 제공하는 클라우드 기반 SaaS(Software as a Service)입니다 . 클라우드 기반이라는 것은 거의 모든 환경에서 잘 작동한다는 것을 의미합니다. 구현, 사용 및 이해가 쉬운 이 플랫폼은 몇 분 안에 모든 시스템에 대한 즉각적인 가시성을 제공합니다. 또한 이 제품에는 저장된 로그와 스트리밍 로그를 모두 검색할 수 있는 매우 효과적인 검색 엔진이 있습니다. 그리고 그것은 번개처럼 빠릅니다.

Papertrail 은 무료 계획을 포함한 여러 계획에서 사용할 수 있습니다. 그러나 다소 제한적이며 매월 100MB의 로그만 허용합니다. 그러나 첫 달에 16GB의 로그를 허용하며 이는 30일 무료 평가판을 제공하는 것과 같습니다. 유료 플랜은 1GB/월의 로그, 1년의 아카이브 및 1주의 인덱스에 대해 월 7달러부터 시작합니다. 노이즈 필터링을 사용하면 도구에서 불필요한 로그를 저장하지 않음으로써 데이터를 보존할 수 있습니다.

3. 로그DNA

LogDNA 는 "가장 빠르고 직관적이며 비용 효율적인 로그 관리 시스템"이라고 주장합니다. 이것은 대담한 진술이지만 사실인 경향이 있습니다. 처음부터 제품을 설치하는 데 몇 분 밖에 걸리지 않아 로그 수집 및 모니터링을 시작할 수 있습니다. 로그가 생성되고 전송되는 방식에 관계없이 제품 내에서 수백 가지 사용자 정의 통합 체계를 사용하여 로그를 단일 위치로 중앙 집중화할 수 있습니다.

LogDNA 는 기본 설정에 따라 클라우드 기반 서비스 또는 자체 호스팅 소프트웨어 버전에서 사용할 수 있으므로 이전 항목과 다릅니다. 초당 수십만 로그, 하루 수십 테라바이트를 처리할 수 있는 확장성이 뛰어난 제품으로 최고의 보안성과 실시간 로그 분석을 제공합니다. 회사와 제품 모두 SOC2, PCI 및 HIPAA를 준수하고 Privacy Shield 인증을 받았습니다.

LogDNA 의 간단한 GB당 지불 가격 모델은 계약 및 고정 데이터 할당을 제거하므로 모든 유료 로그 모니터링 및 관리 솔루션의 총 소유 비용이 가장 낮습니다. 기능이 증가하면서 여러 구독 계획을 사용할 수 있습니다. 최하위 요금제는 무료이며 유료 요금제는 보유 기간 및 사용자 수에 따라 $1.50/GB/월에서 $3/GB/월까지 다양합니다. 모든 기능을 갖춘 무제한 14일 평가판도 무료로 사용할 수 있습니다.

4. 스모 로직

Sumo Logic 은 클라우드 로깅 서비스 분야의 다음 경쟁자입니다. 이 제품은 거의 모든 소스에서 대량의 로그 데이터를 집계하도록 만들어졌습니다. 그러나 로그 데이터 수집은 시작에 불과합니다. 또한 이 서비스는 수집된 데이터를 사용하여 성능을 모니터링하고 애플리케이션을 개선하며 잠재적으로 보안 문제 및 규정 준수를 해결하는 데 도움이 될 수 있습니다.

Sumo Logic 의 차세대 로그 관리 및 머신 데이터 분석 서비스는 애플리케이션 및 인프라 운영에 대한 실행 가능한 통찰력을 제공하는 동시에 복잡성과 비용을 크게 줄입니다. Sumo Logic은 지속적인 인텔리전스를 제공하는 유일한 클라우드 네이티브 실시간 머신 데이터 분석 플랫폼을 제공한다고 주장합니다.

Sumo Logic 은 세 가지 계획으로 제공됩니다. 소규모 프로젝트에 Sumo Logic 을 무제한 으로 사용하려는 개인과 팀을 대상으로 하는 무료 계획이 있습니다. 다음은 1GB의 평균 일일 로그 데이터당 $90/월 의 Professional 요금제입니다. 그리고 맨 위에는 1GB의 평균 일일 로그 데이터당 월 $150 의 모든 기능을 갖춘 엔터프라이즈 플랜이 있습니다. 30일 평가판은 두 유료 플랜에서 모두 사용할 수 있습니다.

5. 데이터독

마지막 목록은 필요한 메트릭을 수집 하고 환경에 대한 향상된 가시성을 제공할 수 있는 하이브리드 클라우드 로깅 도구인 Datadog 입니다. 이 도구의 가장 좋은 기능 중 하나는 동적 인덱싱 정책입니다. 대용량 로그를 훨씬 쉽고 빠르게 검사하고 관리할 수 있습니다.

Datadog 은 기본적으로 애플리케이션을 시장에 출시할 준비를 하는 개발 및 운영 팀을 대상으로 하지만 일반적인 비즈니스 환경의 로그 모니터링에 사용하기에도 훌륭한 서비스입니다. 일부 사용자에 따르면 제품의 단점 중 하나는 초기 설정이 복잡할 수 있다는 것입니다. 그러나 기대치를 올바르게 설정하고 서비스 시작 후 분을 사용할 계획이 없다면 괜찮을 것입니다. 사소한 문제에도 불구하고 이것은 훌륭하고 신뢰할 수 있는 솔루션입니다.

Datalog 는 로그 관리 서비스 외에도 인프라 모니터링 및 애플리케이션 성능 모니터링을 제공합니다. 로그 관리 구성 요소는 가격 경쟁력이 있으며 세 가지 유형으로 제공됩니다. 백만 로그 이벤트당 $1.91/월은 7일의 데이터 보존을 제공하고, $2.55/월의 로그 이벤트는 최대 15일 동안 보존을 제공하는 반면, 최상위 계층인 백만 로그 이벤트당 $375/월의 보존 시간은 30일입니다. 이 가격은 연간 청구를 선택하면 상당히 저렴하며 30일 무료 평가판도 사용할 수 있습니다.