Pliki dziennika są obecne w prawie każdym systemie komputerowym lub urządzeniu sieciowym. Zawierają szczegółowe informacje o zdarzeniach zachodzących w każdym systemie. Mogą okazać się nieocenione przy rozwiązywaniu różnych problemów. Mogą również ujawniać złośliwe działania i dlatego mogą stać się użytecznym sposobem zapewnienia bezpieczeństwa. Ale kto ma czas nawet na przeglądanie plików dziennika? Z typowym administratorem zarządzającym dziesiątkami urządzeń, z których niektóre rejestrują kilka zdarzeń na sekundę, nie ma możliwości, aby ktokolwiek mógł to śledzić. Dlatego wynaleziono narzędzia do monitorowania logów. Konsolidują wszystkie dzienniki zdarzeń w jednym miejscu i często zapewniają narzędzia analityczne i usługi, które przejdą przez dzienniki i podniosą alerty w przypadku zaobserwowania czegoś niezwykłego. Dostępnych jest wiele różnych narzędzi do monitorowania dzienników, a wybranie najlepszego z nich może okazać się wyzwaniem.
Zaczniemy naszą dyskusję od zbadania dzienników systemowych, tego, czym one są i jak działają. Następnie porozmawiamy o dziennikach monitorowania. Tak jak poprzednio, przyjrzymy się, co to oznacza i jak to się robi. Następnie podamy więcej szczegółów na temat analizy logów, ponieważ jest to funkcja, która sprawia, że narzędzia do monitorowania logów są najbardziej przydatne. Tak jak poprzednio, opiszemy, co to jest i jakie są dostępne formy analizy. Na koniec przyjrzymy się niektórym z najlepszych narzędzi do monitorowania dzienników, jakie udało nam się znaleźć, i opowiemy o ich głównych funkcjach.
Logi systemowe w pigułce
Jednym zdaniem plik dziennika lub dziennik systemowy to plik, który rejestruje zdarzenia występujące w systemie operacyjnym lub innym oprogramowaniu. Rejestrowanie to czynność prowadzenia dziennika systemowego. W najprostszych przypadkach komunikaty są po prostu zapisywane w jednym pliku dziennika. Podczas gdy większość systemów używa głównie plików tekstowych do rejestrowania zdarzeń, niektóre nowoczesne systemy używają do ich rejestrowania jakiejś formy bazy danych.
Bez względu na to, jak i gdzie zdarzenia są rejestrowane, niektóre systemy umożliwiają zdefiniowanie wymaganego poziomu rejestrowania. Jest to szczególnie prawdziwe w przypadku sprzętu sieciowego, w którym każde zdarzenie ma poziom ważności, a parametry rejestrowania można ustawić tak, aby rejestrowały tylko zdarzenia o określonym poziomie ważności lub wyższym. Inne typy systemów również zapewniają podobną funkcjonalność.
Informacje o dziennikach monitorowania
Monitorowanie dzienników to proces dwuczęściowy. Pierwszą i najważniejszą częścią jest zbieranie danych logów z różnych systemów. Odbywa się to na różne sposoby. Niektóre systemy można skonfigurować do automatycznego wysyłania dzienników do scentralizowanego serwera za pośrednictwem protokołu Syslog. Narzędzia do monitorowania dzienników zazwyczaj mają wbudowany serwer dzienników systemowych, który bezpośrednio odbiera dane o zdarzeniach. Inne systemy, takie jak na przykład Windows, działają inaczej. Istnieją różne sposoby uzyskiwania danych dziennika z tych systemów, takie jak korzystanie z Instrumentacji zarządzania Windows lub korzystanie z lokalnych agentów działających na hostach z systemem Windows. Bez względu na to, jak jest to zrobione, każdy system monitorowania dzienników zawiera wymaganą funkcjonalność do odbierania i konsolidowania danych dziennika z wielu źródeł.
Następny krok – analiza logów
Drugim zadaniem każdego użytecznego narzędzia do monitorowania logów jest analiza logów. Tutaj narzędzia różnią się najbardziej. Niektóre oferują tylko bardzo podstawową analizę, taką jak wyzwalanie alertu, gdy liczba zdarzeń na jednostkę czasu osiągnie określony próg. Bardziej zaawansowane narzędzia zbadają każde zdarzenie i będą szukać konkretnych wskazań problemów. Na przykład duża liczba nieudanych logowań może być oznaką trwającej próby włamania. Moglibyśmy poświęcić strony opisujące różne dostępne formy analizy logów. Zamiast tego zapraszamy do zapoznania się z poniższym przeglądem różnych produktów, aby uzyskać szczegółowe informacje na temat tego, co każdy z nich oferuje.
Najlepsze narzędzia do monitorowania dzienników
Jak wskazaliśmy wcześniej, dostępnych jest wiele różnych narzędzi o różnym stopniu funkcjonalności. Nie każdy potrzebuje narzędzia z rozbudowaną analizą i funkcjami o wysokim poziomie bezpieczeństwa, dlatego dołączyliśmy zestaw narzędzi, które zapewniają różne zestawy funkcji. Niektóre są prostszymi narzędziami, podczas gdy inne są bardziej złożone. Do Ciebie należy określenie, które narzędzie najlepiej odpowiada Twoim potrzebom. Na szczęście wszystkie narzędzia z naszej listy mają dostęp do bezpłatnej wersji próbnej, więc nic nie stoi na przeszkodzie, aby wypróbować kilka, co gorąco polecamy.
1. SolarWinds Log & Event Manager (bezpłatna wersja próbna)
SolarWinds to popularna nazwa w świecie monitoringu. Firma istnieje od ponad 20 lat, a jej flagowy produkt, Network Performance Monitor, jest uznawany przez wielu za jedno z najlepszych dostępnych narzędzi do monitorowania SNMP. I jakby tego było mało, SolarWinds jest również znany z licznych darmowych narzędzi. Są to mniejsze narzędzia, z których każde odpowiada na określone potrzeby administratorów sieci. Zaawansowany kalkulator podsieci i serwer SolarWinds TFTP to dwa doskonałe przykłady tych bezpłatnych narzędzi.
Jeśli chodzi o SolarWinds Log & Event Manager (LEM) , jest to dokładnie to, co sugeruje jego nazwa. Narzędzie jest tak bogate w funkcje, że wielu uważa je za pełnoprawne narzędzie do zarządzania informacjami o zabezpieczeniach i zdarzeniami. Jeśli chodzi o monitorowanie i zarządzanie logami, jest to prawdopodobnie jedno z najciekawszych narzędzi do zarządzania logami, jakie można znaleźć. Ma bardzo przydatne funkcje zarządzania logami i korelacji, a także imponujący silnik raportowania.
SolarWinds Log & Event Manager może przyczynić się do poprawy bezpieczeństwa i zgodności poprzez wykrywanie podejrzanych działań i identyfikowanie zagrożeń szybciej wykrywania zdarzeń w czasie podejrzanej aktywności. Możesz również użyć tego narzędzia do prowadzenia dochodzeń w sprawie zdarzeń związanych z bezpieczeństwem i analiz śledczych w celu łagodzenia skutków i zgodności. Ta cecha jest powodem, dla którego wielu uważa produkt za narzędzie SIEM. Ponadto narzędzie to pomaga w gotowości do przestrzegania przepisów. Możesz go użyć do wykazania zgodności dzięki sprawdzonym w audycie raportom dotyczącym HIPAA, PCI DSS, SOX, DISA STIG i innych.
Funkcje reakcji na zdarzenia SolarWinds Log & Event Manager nie pozostawiają nic do życzenia. Szczegółowy system reagowania w czasie rzeczywistym będzie aktywnie reagował na każde zagrożenie. Oparcie się na zachowaniu, a nie na analizie sygnatur oznacza, że jesteś nawet chroniony przed nieznanymi lub przyszłymi zagrożeniami. Ale pulpit nawigacyjny narzędzia jest prawdopodobnie jego największym atutem. Dzięki prostemu projektowi nie będziesz mieć problemów z szybką identyfikacją anomalii.
Ceny SolarWinds Log & Event Manager są oparte na liczbie monitorowanych węzłów. Dostępne są różne poziomy licencji od 30 do 2500 węzłów już od 4 665 USD. A jeśli chcesz wypróbować produkt przed zakupem, dostępna jest do pobrania bezpłatna, w pełni funkcjonalna 30-dniowa wersja próbna .
2. SolarWinds Log Manager dla Oriona (bezpłatna wersja próbna)
Następny na naszej liście jest kolejny produkt firmy SolarWinds o nazwie Log Manager for Orion . Orion, jeśli nie jesteś zaznajomiony z produktami SolarWinds, był najlepszą platformą firmy kilka lat temu. Jest to wciąż podstawowa architektura, na której opiera się wiele najlepszych produktów SolarWinds. Jeśli używasz któregokolwiek z Monitorów wydajności sieci, Analizator ruchu NetFlow, Menedżer konfiguracji sieci, Menedżer wirtualizacji, Monitor serwera i aplikacji lub Monitor zasobów pamięci masowej, używasz Oriona.
SolarWinds Log Manager do Orion dodaje funkcje zarządzania dziennik jednego z narzędzi do monitorowania i zarządzania opartego Orion. Podsumowując, produkt oferuje wydajne i intuicyjne agregowanie logów, tagowanie, filtrowanie i ostrzeganie. Jego integracja z produktami platformy Orion zapewnia ujednolicony widok monitorowania infrastruktury IT i powiązanych dzienników. Produkt powstał we współpracy z inżynierami sieci i systemów, aby zapewnić zrozumienie ich problemów – i sposobów ich rozwiązywania.
Pomimo integracji z platformą Orion, Log Manager może być instalowany samodzielnie i nie wymaga instalacji żadnego innego narzędzia Orion. Ceny zaczynają się od 495 USD, a bezpłatna 30-dniowa wersja próbna jest dostępna, jeśli chcesz przetestować produkt i sprawdzić, jak pasuje do Twoich potrzeb.
3. PaperTrail (dostępny bezpłatny plan)
Dalej jest kolejny produkt firmy SolarWinds o nazwie Papertrail . Ten bardzo różni się od poprzednich dwóch, ponieważ jest to oparta na chmurze oferta oprogramowania jako usługi (SaaS). Potężne narzędzie cieszyło się już pewną popularnością, gdy SolarWinds je nabyło, kilka lat temu. Agreguje pliki dzienników z wielu produktów, takich jak Apache lub MySQL, a także aplikacje Ruby on Rails, kilka usług hostingu w chmurze i inne standardowe pliki dzienników tekstowych.
Aby pomóc w diagnozowaniu błędów i problemów z wydajnością, możesz użyć bardzo skutecznej i błyskawicznie szybkiej wyszukiwarki Papertrail , która może przeszukiwać zarówno przechowywane, jak i przesyłane strumieniowo logi. Produkt integruje się z kilkoma innymi produktami SolarWinds, takimi jak Librato i Geckoboard, w celu tworzenia wykresów. Papertrail jest również łatwy do wdrożenia, użytkowania i zrozumienia. Zapewnia natychmiastowy wgląd we wszystkie systemy w ciągu kilku minut.
Papertrail jest dostępny w ramach kilku planów, w tym planu darmowego. Jest nieco ograniczony i pozwala tylko na 50 MB dzienników każdego miesiąca. Pozwoli to jednak na 16 GB logów w pierwszym miesiącu, co jest równoznaczne z darmowym i nieograniczonym 30-dniowym okresem próbnym. Płatne plany zaczynają się od 7 USD/miesiąc za 1 GB/miesiąc logów, 1 rok archiwum i 1 tydzień indeksowania. Najpopularniejszy jest plan 75 USD miesięcznie z 8 GB logów . Filtrowanie szumów pozwala narzędziu zachować dane bez zapisywania bezużytecznych dzienników.
4. Monitor sieci PRTG
PRTG Network Monitor z Paessler AG jest zintegrowany, all-in-one system monitoringu, który może być używany do monitorowania prawie wszystko, dzięki swojej architekturze sprytnego czujnika oparte. Jedną z najlepszych cech tego produktu klasy korporacyjnej jest z pewnością szybkość konfiguracji. Według Paesslera, Monitor sieci PRTG można skonfigurować w zaledwie kilka minut. Chociaż może to nie być tak szybkie dla wszystkich, nadal jest to jedno z najłatwiejszych i najszybszych narzędzi do monitorowania, częściowo dzięki procesowi automatycznego wykrywania.
PRTG Network Monitor to produkt bogaty w funkcje. Podstawą jest przede wszystkim narzędzie do monitorowania sieci, które wykorzystuje SNMP do odpytywania urządzeń i wyświetlania wykorzystania ich interfejsów na wykresach chronologicznych. Jednak dzięki zastosowaniu dodatkowych czujników PRTG może monitorować praktycznie wszystko. Czujniki są nieco podobne do dodatków, z wyjątkiem tego, że są dołączone do produktu. Dostępne są również czujniki dla różnych serwerów, usług i aplikacji. W sumie produkt zawiera ponad 200 czujników.
Do monitorowania i zarządzania dziennikami dostępne są dwa różne czujniki. W API dziennika zdarzeń systemu Windows przechwytuje Czujnik wszystkie komunikaty dziennika, że Windows generuje. Ten czujnik monitoruje częstotliwość komunikatów dziennika, a nie ich zawartość i wygeneruje alarm, jeśli częstotliwość komunikatów dziennika zdarzeń osiągnie krytyczny próg.
Drugi interesujący czujnik, czujnik Syslog Receiver , odbiera, monitoruje i zapisuje komunikaty syslog z dowolnego urządzenia. Nie będzie to jednak tylko agregować dzienników z różnych źródeł. Jego funkcja monitorowania będzie wyzwalać alarmy, gdy pojawią się niepokojące warunki, takie jak wzrost szybkości odbioru dziennika.
PRTG Network Monitor jest dostępny w dwóch wersjach. Darmowa wersja jest w pełni funkcjonalna, ale ograniczy możliwość monitorowania do 100 czujników. W przypadku korzystania z protokołu SNMP każdy monitorowany parametr jest liczony jako jeden czujnik. Na przykład, jeśli monitorujesz dwa interfejsy na routerze, będzie to liczone jako dwa czujniki. Każde wystąpienie określonego czujnika monitorującego również liczy się jako jedno. Jeśli potrzebujesz więcej niż 100 czujników, musisz kupić licencję, która zaczyna się od 1 600 USD za 500 czujników. Dostępna jest bezpłatna, nieograniczona czujnikami iw pełni funkcjonalna 30-dniowa wersja próbna.
5. Analizator dziennika zdarzeń ManageEngine
ManageEngine to kolejny znany producent narzędzi do administrowania siecią wśród specjalistów IT. Firma oferuje system zarządzania logami o nazwie ManageEngine EventLog Analyzer . Produkt zbiera, zarządza, analizuje, koreluje i przeszukuje dane dziennika z ponad 700 źródeł, używając kombinacji lub bezagentowego i opartego na agentach zbierania dzienników, a także importu dzienników.
Wydajność narzędzia ManageEngine EventLog Analyzer jest imponująca. Może przetwarzać dane z logów z szybkością do 25 000 logów na sekundę i wykrywać ataki w czasie rzeczywistym. Narzędzie może również szybko przeprowadzić analizę kryminalistyczną, zmniejszając w ten sposób potencjalny wpływ naruszenia. Możliwości audytu systemu obejmują dzienniki urządzeń na obrzeżach sieci, działania użytkowników, zmiany kont na serwerze, dostęp użytkowników i inne, pomagając w spełnieniu potrzeb audytu bezpieczeństwa.
Korelacja dziennika zdarzeń narzędzia w czasie rzeczywistym natychmiast wykrywa próby ataków i śledzi potencjalne zagrożenia bezpieczeństwa, korelując dane dziennika z ponad 30 predefiniowanymi regułami w celu wykrywania ataków typu brute force, blokad kont, kradzieży danych, ataków na serwer WWW i wielu innych. Zawiera również niestandardowy parser dziennika, który może wyodrębniać pola z dowolnego formatu dziennika czytelnego dla człowieka. Produkt naprawdę zapewnia pojedynczą konsolę do przeglądania wszystkich danych dziennika bezpieczeństwa.
ManageEngine EventLog Analyzer dostępny jest w funkcję obniżonej wolnej edycji, który obsługuje tylko 5 źródeł dziennika lub w wersji płatnej, która rozpoczyna się na $ 595 i różni się w zależności od liczby urządzeń i aplikacji. Dostępna jest również bezpłatna, w pełni funkcjonalna 30-dniowa wersja próbna.
6. Graylog
Graylog to bezpłatna platforma do zarządzania dziennikami typu open source z wieloma interesującymi funkcjami. Narzędzie może analizować i wzbogacać logi i dane o zdarzeniach z niemal każdego źródła danych. Jego potoki przetwarzania pozwalają na pewną elastyczność w routingu, umieszczaniu na czarnych listach, modyfikowaniu i wzbogacaniu wiadomości w czasie rzeczywistym. Narzędzie przeszuka terabajty danych dziennika, aby odkryć i przeanalizować ważne informacje. Jego potężna i dość unikalna składnia wyszukiwania pozwala znaleźć dokładnie to, czego szukasz.
Dzięki Graylog masz możliwość tworzenia niestandardowych pulpitów nawigacyjnych, które pozwalają wizualizować określone metryki i obserwować trendy z jednej centralnej lokalizacji. Możesz użyć statystyk pola, szybkich wartości i wykresów ze strony wyników wyszukiwania, aby przejść do głębszej analizy danych. Ponadto produkt oferuje opcję wyzwalania akcji lub wysyłania powiadomień o zdarzeniach, takich jak nieudane próby logowania, wyjątki lub pogorszenie wydajności.
Graylog jest dostępny jako darmowa i ograniczona wersja open-source, która również ma ograniczone wsparcie. Dostępna jest również wersja korporacyjna z rozszerzonymi funkcjami i nieograniczonym wsparciem. Jest również bezpłatny dla maksymalnie 5 GB dzienników dziennie. W zależności od tego, jak duża i zajęta jest Twoja sieć. To może wystarczyć na twoją potrzebę. Ceny licencji i pomocy technicznej można uzyskać, kontaktując się z działem sprzedaży Graylog .
7. Pakiet do zarządzania dziennikami WhatsUp
WhatsUp Log Management Suite jest doskonałym narzędziem z Ipswitch. Ipswitch, czy muszę ci przypomnieć, jest firmą stojącą za WhatsUp Gold, bardzo popularnym narzędziem do monitorowania sieci. Jest to zautomatyzowane narzędzie, które zbiera, przechowuje, archiwizuje i zapisuje logi systemowe, zdarzenia Windows i logi W3C/IIC. Jednak nie tylko agreguje dzienniki i zdarzenia, jego ciągły nadzór i analiza dzienników ostrzega o wszelkich nietypowych działaniach.
WhatsUp Log Management Suite pójdą często zbadane wydarzeń, takich jak prawa dostępu i plik, folder i obiektów przywilejów i generować alerty w razie potrzeby. Wykorzystuje również zebrane zdarzenia do tworzenia raportów zgodności dla zgodności z HIPAA, SOX, FISMA, PCI, MiFID lub Basel II. To oprogramowanie może również pomóc w przekształceniu nieprzetworzonych danych dziennika w istotne informacje dla menedżerów lub zespołów ds. bezpieczeństwa IT, wykorzystując zaawansowane funkcje automatycznego filtrowania, korelowania, raportowania i konwersji.
WhatsUp Log Management Suite to właściwie zestaw aplikacji, które obejmują następujące narzędzia:
Informacje o cenach pakietu Log Management Suite nie są łatwo dostępne w Ipswitch. Produkt można kupić bezpośrednio od wydawcy lub za pośrednictwem sieci resellerów Ipswitch. Oczywiście dostępna jest również bezpłatna wersja próbna.
8. LogDNA
Mówi się, że LogDNA to “ najszybszy, najbardziej intuicyjny i opłacalny system zarządzania dziennikami ”. To wydaje się być prawdą. Od samego początku instalacja produktu zajmuje tylko kilka minut, zanim będziesz mógł rozpocząć zbieranie i monitorowanie dzienników. Niezależnie od sposobu generowania i przesyłania dzienników, w ramach produktu dostępne są setki niestandardowych schematów integracji, które ułatwiają scentralizowanie dzienników w jednej lokalizacji.
LogDNA jest dostępny w wersji chmurowej lub samoobsługowej, w zależności od preferencji. Jest to wysoce skalowalny produkt, który może obsługiwać setki tysięcy logów na sekundę i dziesiątki terabajtów dziennie, oferując jednocześnie najwyższe bezpieczeństwo, a także analizę logów w czasie rzeczywistym. Zarówno firma, jak i jej produkty są zgodne z normami SOC2, PCI i HIPAA, a także posiadają certyfikat Privacy Shield.
Prosty model cenowy LogDNA typu pay-per-GB eliminuje umowy i stałe alokacje danych, co zapewnia jeden z najniższych całkowitych kosztów posiadania dowolnego płatnego rozwiązania do monitorowania i zarządzania dziennikami. Dostępnych jest kilka planów subskrypcji z rosnącymi funkcjami. Plan najniższego poziomu jest bezpłatny, a ceny płatnych planów wahają się od 1,50 USD/GB/miesiąc do 3 USD/GB/miesiąc w zależności od czasu przechowywania i liczby użytkowników. Dostępna jest również bezpłatna, w pełni funkcjonalna i nieograniczona 14-dniowa wersja próbna.
Rynek oprogramowania do zarządzania siecią jest bardzo zatłoczony. Skróć wyszukiwanie, postępując zgodnie z naszymi zaleceniami dotyczącymi najlepszych narzędzi do zarządzania siecią.
Ping sweeps można wykorzystać na wiele sposobów. Czytaj dalej, gdy omawiamy, jak i przedstawiamy 10 najlepszych narzędzi do wyszukiwania pingów, jakie możesz znaleźć.
Strony internetowe są ważne i muszą być stale ściśle monitorowane pod kątem odpowiedniej wydajności. Oto niektóre z najlepszych narzędzi do monitorowania stron internetowych.
Oto spojrzenie na niektóre z najlepszych narzędzi do wdrażania oprogramowania, które ułatwiają zarządzanie dowolną liczbą komputerów
sFlow to protokół analizy przepływu wbudowany w wiele urządzeń sieciowych. Oceniamy pięć najlepszych darmowych kolektorów i analizatorów sFlow.
Aby pomóc Ci wybrać właściwe, wprowadziliśmy najlepsze narzędzia do monitorowania infrastruktury bez agentów i zapewniliśmy szybki przegląd każdego z nich.
Bezpieczeństwo poczty e-mail jest ważnym zadaniem dostawców usług zarządzanych. Dokonaliśmy przeglądu SolarWinds Mail Assure, jednego z najlepszych narzędzi do tego celu.
Jeśli jesteś zaawansowanym użytkownikiem systemu Windows, prawdopodobnie wiesz i rozumiesz, jak wykonywanie różnych operacji na komputerze może mieć więcej niż jedno podejście i
Opóźnienie wydaje się być wrogiem numer jeden sieci. Te narzędzia do pomiaru opóźnień nauczą, jak testować opóźnienia w celu wykrywania, lokalizowania i rozwiązywania problemów.
Monitor sieci Windows wymaga narzędzi o ograniczonych wymaganiach. Dzisiaj przyjrzeliśmy się najlepszym narzędziom do monitorowania sieci dla systemu Windows 10.
