2021 İçin En İyi 8 Günlük İzleme Aracı ve Analiz Yazılımı

Günlük dosyaları hemen hemen her bilgisayar sisteminde veya ağ aygıtında bulunur. Her sistemde meydana gelen olaylarla ilgili ayrıntıları içerirler. Çeşitli sorunları giderirken çok değerli olduklarını kanıtlayabilirler. Ayrıca kötü niyetli faaliyetleri ortaya çıkarabilirler ve bu nedenle güvenliği sağlamanın yararlı bir yolu olabilirler. Ama kimin günlük dosyalarına bakmaya bile vakti var ki? Bazıları her saniye birkaç olayı günlüğe kaydeden düzinelerce cihazı yöneten tipik bir yöneticiyle, kimsenin takip etmesine imkan yok. Bu nedenle günlük izleme araçları icat edildi. Tüm olay günlüklerini tek bir yerde birleştirirler ve genellikle günlükleri gözden geçirecek ve olağan dışı bir şey gözlemlendiğinde uyarıları yükseltecek analiz araçları ve hizmetleri sağlarlar. Birçok farklı günlük izleme aracı mevcuttur ve en iyisini seçmek zor olabilir.

Tartışmamıza sistem günlüklerini, ne olduklarını ve nasıl çalıştıklarını keşfederek başlayacağız. Ardından, günlükleri izleme hakkında konuşacağız. Tıpkı daha önce olduğu gibi, bunun ne anlama geldiğine ve nasıl yapıldığına bir göz atacağız. Ardından, günlük izleme araçlarını en kullanışlı kılan özellik bu olduğundan, size günlük analizi hakkında daha fazla ayrıntı sağlayacağız. Daha önce olduğu gibi, bunun ne olduğunu ve mevcut olan farklı analiz biçimlerini tanımlayacağız. Son olarak, bulabileceğimiz en iyi günlük izleme araçlarından bazılarını inceleyeceğiz ve size bunların ana özelliklerini anlatacağız.

Kısaca Sistem Günlükleri

Bir cümlede, bir günlük dosyası veya sistem günlüğü, bir işletim sisteminde veya başka bir yazılımda meydana gelen olayları kaydeden bir dosyadır. Günlüğe kaydetme, bir sistem günlüğü tutma eylemidir. En basit durumda, mesajlar tek bir günlük dosyasına yazılır. Çoğu sistem olayları günlüğe kaydetmek için öncelikle metin dosyalarını kullanırken, bazı modern sistemler bunları günlüğe kaydetmek için bir tür veritabanı kullanır.

Olayların nasıl ve nerede günlüğe kaydedildiği önemli değil, bazı sistemler ihtiyaç duyduğunuz günlük kaydı düzeyini tanımlamanıza izin verir. Bu özellikle, her olayın bir önem düzeyine sahip olduğu ve kayıt parametrelerinin yalnızca belirli bir önem düzeyindeki veya daha yüksek olan olayı kaydetmek üzere ayarlanabildiği ağ ekipmanı için geçerlidir. Diğer sistem türleri de benzer işlevsellik sağlar.

Günlükleri İzleme Hakkında

Günlükleri izleme, iki parçalı bir işlemdir. İlk ve en önemli kısım, çeşitli sistemlerden günlük verilerinin toplanmasıdır. Bu, farklı şekillerde gerçekleştirilir. Bazı sistemler, Syslog protokolü aracılığıyla günlükleri otomatik olarak merkezi bir sunucuya gönderecek şekilde yapılandırılabilir. Günlük İzleme araçlarında, olay verilerini doğrudan almak için genellikle yerleşik bir sistem günlüğü sunucusu bulunur. Örneğin Windows gibi diğer sistemler farklı çalışır. Windows Yönetim Araçları veya Windows ana bilgisayarlarında çalışan yerel aracıları kullanmak gibi bu sistemlerden günlük verileri almanın çeşitli yolları mevcuttur. Nasıl yapılırsa yapılsın, her günlük izleme sistemi, birden çok kaynaktan günlük verilerini almak ve birleştirmek için gerekli işlevselliği içerir.

Sonraki Adım – Günlük Analizi

Herhangi bir yararlı günlük izleme aracının ikinci görevi, günlük analizidir. Araçların en farklı olduğu yer burasıdır. Bazıları yalnızca, birim zaman başına olay sayısı belirli bir eşiğe ulaştığında bir uyarıyı tetiklemek gibi çok temel analizler sunacaktır. Daha gelişmiş araçlar, her olayı inceleyecek ve sorunların belirli belirtilerini arayacaktır. Örneğin, çok sayıda başarısız oturum açma, devam eden bir izinsiz giriş girişiminin işareti olabilir. Mevcut olan farklı günlük analizi biçimlerini açıklayan sayfalar harcayabiliriz. Bunun yerine, her birinin sunduğu özelliklerle ilgili ayrıntılar için sizi aşağıdaki farklı ürün incelemesine göz atmaya davet ediyoruz.

En İyi Günlük İzleme Araçları

Daha önce belirttiğimiz gibi, değişen derecelerde işlevselliğe sahip birçok farklı araç vardır. Herkesin kapsamlı analiz ve yüksek güvenlik özelliklerine sahip bir araca ihtiyacı yoktur, bu nedenle çeşitli özellik setleri sağlayan bir araç karışımı ekledik. Bazıları daha basit araçlarken diğerleri daha karmaşıktır. Hangi aracın ihtiyaçlarınıza en uygun olduğunu belirlemek size kalmıştır. Neyse ki, listemizdeki tüm araçların ücretsiz deneme sürümü mevcuttur, bu nedenle hiçbir şey birkaçını denemenizi engellemez, kesinlikle tavsiye ettiğimiz bir şey.

1. SolarWinds Günlük ve Etkinlik Yöneticisi (Ücretsiz Deneme)

SolarWinds, izleme dünyasında yaygın bir addır. Şirket 20 yılı aşkın bir süredir piyasada ve Network Performance Monitor adlı amiral gemisi ürünü, birçok kişi tarafından mevcut en iyi SNMP izleme araçlarından biri olarak kabul ediliyor. Ve bu yeterli değilmiş gibi, SolarWinds ayrıca sayısız ücretsiz aracıyla tanınır. Bunlar, her biri ağ yöneticilerinin belirli bir ihtiyacını karşılayan daha küçük araçlardır. Advanced Subnet Calculator ve SolarWinds TFTP sunucusu, bu ücretsiz araçların iki mükemmel örneğidir.

Gelince SolarWinds Günlüğü ve Etkinlik Yöneticisi (LEM) , bu Adından da anlaşılacağı tam olarak ne olduğunu. Araç o kadar zengin özelliklere sahip ki, çoğu kişi onu tam teşekküllü bir Güvenlik Bilgileri ve Olay Yönetimi aracı olarak görüyor. Günlükleri izlemek ve yönetmek söz konusu olduğunda, bulabileceğiniz en ilginç günlük yönetimi araçlarından biridir. Etkileyici bir raporlama motorunun yanı sıra çok kullanışlı günlük yönetimi ve korelasyon özelliklerine sahiptir.

• ÜCRETSİZ DENEME: SolarWinds Günlük ve Etkinlik Yöneticisi
• İndirme Bağlantısı: https://www.solarwinds.com/log-event-manager-software/registration

SolarWinds Günlüğü & Etkinlik Yöneticisi şüpheli aktivite tespit ve şüpheli etkinlik olay zamanı algılama hızlı tehditleri tespit ederek güvenlik ve uyumluluk iyileştirmeye yardımcı olabilir. Aracı, risk azaltma ve uyumluluk için güvenlik olayı araştırmaları ve adli tıp yürütmek için de kullanabilirsiniz. Bu özellik, birçok kişinin ürünü bir SIEM aracı olarak görmesinin nedenidir. Ayrıca bu araç, mevzuat uyumluluğuna hazırlık konusunda yardımcı olur. HIPAA, PCI DSS, SOX, DISA STIG ve daha fazlası için denetimle kanıtlanmış raporlaması sayesinde uyumluluğu göstermek için kullanabilirsiniz.

SolarWinds Günlüğü ve Etkinlik Manager'ın ‘ın etkinlik yanıtı özellikleri istenen bir şey bırakın. Ayrıntılı gerçek zamanlı yanıt sistemi, her tehdide aktif olarak tepki verecektir. İmza analizi yerine davranışa dayalı olmak, bilinmeyen veya gelecekteki tehditlere karşı bile korunduğunuz anlamına gelir. Ancak aracın kontrol paneli, muhtemelen en iyi varlığıdır. Basit bir tasarımla, anormallikleri hızlı bir şekilde tespit etmekte sorun yaşamayacaksınız.

SolarWinds Günlük ve Olay Yöneticisi için fiyatlandırma , izlenen düğümlerin sayısına bağlıdır. 30 ila 2500 düğüm arasında çeşitli lisans seviyeleri 4 665 dolardan başlayan fiyatlarla mevcuttur. Ayrıca ürünü satın almadan önce denemek isterseniz, ücretsiz, tam işlevli 30 günlük deneme sürümü indirilebilir .

2. Orion için SolarWinds Günlük Yöneticisi (Ücretsiz Deneme)

Listemizde bir sonraki, SolarWinds'in Orion için Log Manager adlı başka bir ürünü . Orion, SolarWinds ürünlerine aşina değilseniz, birkaç yıl önce şirketin en iyi platformuydu. Hala SolarWinds'in en iyi ürünlerinin çoğunun inşa edildiği temel mimaridir. Network Performance Monitor, NetFlow Traffic Analyzer, Network Configuration Manager, Virtualization Manager, Server and Application Monitor veya Storage Resource Monitor'den herhangi birini kullanıyorsanız, Orion kullanıyorsunuz demektir.

• ÜCRETSİZ DENEME: Orion için SolarWinds Günlük Yöneticisi
• İndirme Bağlantısı: https://www.solarwinds.com/log-manager-for-orion-software/registration

Orion için SolarWinds Günlük Yöneticisi Orion tabanlı izleme ve yönetim araçlarından herhangi için günlük yönetimi yetenekleri ekler. Özetle, ürün güçlü ve sezgisel günlük toplama, etiketleme, filtreleme ve uyarı özelliklerine sahiptir. Orion platform ürünleriyle entegrasyonu, BT altyapısı izleme ve ilgili günlüklerin birleşik bir görünümünü sunar. Ürün, sorunlarının ve nasıl çözüleceğinin anlaşılmasını sağlamak için ağ ve sistem mühendisleriyle işbirliği içinde oluşturuldu.

Orion platformuyla entegrasyonuna rağmen, Log Manager kendi kendine kurulabilir ve başka bir Orion aracının kurulmasını gerektirmez. Fiyatlandırma 1 495 $'dan başlar ve ürüne bir deneme çalışması yapmak ve ihtiyaçlarınızı nasıl karşıladığını görmek isterseniz 30 günlük ücretsiz deneme sürümü mevcuttur .

3. PaperTrail (Ücretsiz Plan Mevcuttur)

Sonraki, SolarWinds'in Papertrail adlı başka bir ürünü . Bu, bulut tabanlı bir Hizmet Olarak Yazılım (SaaS) teklifi olduğu için önceki ikisinden çok farklıdır. Güçlü araç, SolarWinds birkaç yıl önce satın aldığında zaten bir miktar popülerliğin tadını çıkarıyordu. Apache veya MySQL gibi çok sayıda ürünün yanı sıra Ruby on Rails uygulamaları, çeşitli bulut barındırma hizmetleri ve diğer standart metin günlük dosyalarının günlük dosyalarını toplar.

• Buradan Kaydolun: https://papertrailapp.com/plans

Hataları ve performans sorunlarını teşhis etmeye yardımcı olmak için, hem saklanan hem de akış halindeki günlüklerde arama yapabilen Papertrail çok etkili ve ışık hızında arama motorunu kullanabilirsiniz. Ürün, sonuçları grafiklendirmek için Librato ve Geckoboard gibi birkaç SolarWinds ürünüyle entegre olur. Papertrail'in uygulanması, kullanılması ve anlaşılması da kolaydır. Dakikalar içinde tüm sistemlerde size anında görünürlük sağlayacaktır.

Papertrail , ücretsiz bir plan dahil olmak üzere çeşitli planlar altında mevcuttur. Biraz sınırlıdır ve her ay yalnızca 50 MB günlük kaydına izin verir. Bununla birlikte, ilk ayda size ücretsiz ve sınırsız 30 günlük deneme süresi vermeye eşdeğer olan 16 GB'lık günlüklere izin verecektir. Ücretli planlar, 1 GB/ay günlükler, 1 yıllık arşiv ve 1 haftalık dizin için aylık 7 ABD dolarından başlar. 8 GB günlük içeren 75 ABD doları/ay planı en popüler olanıdır . Gürültü filtreleme, aracın gereksiz günlükleri kaydetmeyerek verileri korumasını sağlar.

4. PRTG Ağ İzleyicisi

PRTG Network Monitor Paessler AG bir onun zeki sensör tabanlı mimariye neredeyse her şeyi sayesinde izlemek için kullanılabilecek hepsi bir arada izleme sistemi entegre edilmiştir. Bunun en iyi özelliklerinden biri kurumsal sınıf bir üründür, kesinlikle kurulum hızıdır. Paessler'e göre, PRTG Ağ İzleyicisi sadece birkaç dakika içinde kurulabilir. Herkes için o kadar hızlı olmasa da, kısmen otomatik keşif süreci sayesinde, kurulumu en kolay ve en hızlı izleme araçlarından biridir.

PRTG Network Monitor  bir özellik zengini bir üründür. Temelde, cihazları sorgulamak ve arayüz kullanımlarını kronolojik grafiklerde görüntülemek için SNMP kullanan bir ağ izleme aracıdır. Ancak, ek sensörlerin kullanımıyla PRTG hemen hemen her şeyi izleyebilir. Sensörler, ürüne dahil edilmeleri dışında eklentilere biraz benzer. Ve çeşitli sunucular, hizmetler ve uygulamalar için mevcut sensörler vardır. Toplamda, ürün 200'den fazla sensör içerir.

Log izleme ve yönetimi için iki farklı sensör mevcuttur. Olay Günlüğü, Windows API , Windows oluşturduğu sensör yakalar tüm günlük iletileri. Bu sensör, içeriklerinden ziyade günlük mesajlarının oranını izler ve olay günlüğü mesajlarının oranı kritik bir eşiğe ulaştığında bir alarm oluşturur.

Diğer ilginç sensör olan  Syslog Alıcı sensörü, herhangi bir cihazdan sistem günlüğü mesajlarını alır, izler ve kaydeder. Yine de, yalnızca çeşitli kaynaklardan gelen günlükleri toplamayacaktır. İzleme işlevi, günlük alım oranındaki artış gibi endişe verici koşullar ortaya çıktığında alarmları tetikleyecektir.

PRTG Network Monitor iki versiyonu mevcuttur. Ücretsiz sürüm tam özelliklidir ancak izleme yeteneğinizi 100 sensörle sınırlayacaktır. SNMP kullanırken, izlenen her parametre bir sensör olarak sayılır. Örneğin, bir yönlendiricideki iki arabirimi izlerseniz, iki sensör olarak sayılır. Belirli bir izleme sensörünün her bir örneği de bir olarak sayılır. 100'den fazla sensöre ihtiyacınız varsa, 500 sensör için 600 dolardan başlayan bir lisans satın almanız gerekir. Ücretsiz, sınırsız sensörlü ve tam özellikli 30 günlük deneme sürümü mevcuttur.

5. ManageEngine EventLog Analizörü

ManageEngine, BT uzmanları arasında iyi bilinen bir başka ağ yönetim araçları üreticisidir. Şirket, ManageEngine EventLog Analyzer adlı bir günlük yönetim sistemi sunar . Ürün, günlük içe aktarmanın yanı sıra bir kombinasyon veya aracısız ve aracı tabanlı günlük toplama kullanarak 700'den fazla kaynağın günlük verilerini toplar, yönetir, analiz eder, ilişkilendirir ve arar.

ManageEngine EventLog Analyzer ‘ın kapasitesi etkileyici. Günlük verilerini 25.000 günlük/saniyeye kadar işleyebilir ve saldırıları gerçek zamanlı olarak algılayabilir. Araç ayrıca hızlı bir şekilde adli analiz yapabilir ve böylece bir ihlalin potansiyel etkisini azaltır. Sistemin denetleme yetenekleri, ağ çevre cihazlarının günlüklerini, kullanıcı etkinliklerini, sunucu hesabı değişikliklerini, kullanıcı erişimlerini ve daha fazlasını kapsayarak güvenlik denetimi ihtiyaçlarını karşılamanıza yardımcı olur.

Aracın gerçek zamanlı olay günlüğü korelasyonu, kaba kuvvet saldırılarını, hesap kilitlemelerini, veri hırsızlığını, web sunucusu saldırılarını ve daha fazlasını tespit etmek için günlük verilerini önceden tanımlanmış 30'dan fazla kuralla ilişkilendirerek saldırı girişimlerini anında algılar ve olası güvenlik tehditlerini izler. Ayrıca, herhangi bir insan tarafından okunabilen günlük biçiminden alanları çıkarabilen özel bir günlük ayrıştırıcıya sahiptir. Ürün, tüm güvenlik günlüğü verilerinizi görüntülemek için gerçekten tek bir konsol sağlar.

ManageEngine EventLog Analyzer sadece 5 günlük kaynaklarını destekleyen bir özellik azaltılmış serbest baskısında veya cihazların ve uygulamaların sayılarına göre $ 595 başlar ve değişen bir prim baskı mevcuttur. Ücretsiz, tam özellikli 30 günlük deneme sürümü de mevcuttur.

6. Graylog

Graylog , birçok ilginç özelliğe sahip ücretsiz, açık kaynaklı bir günlük yönetim platformudur. Araç, hemen hemen her veri kaynağından günlükleri ve olay verilerini ayrıştırabilir ve zenginleştirebilir. İşleme ardışık düzenleri, mesajları gerçek zamanlı olarak yönlendirme, kara listeye alma, değiştirme ve zenginleştirme konusunda biraz esneklik sağlar. Araç, önemli bilgileri keşfetmek ve analiz etmek için terabaytlarca günlük verisini arayacaktır. Güçlü ve oldukça benzersiz arama sözdizimi, tam olarak aradığınızı bulmanızı sağlar.

İle Graylog , size belirli metrikleri görselleştirmek ve tek bir merkezi konumdan eğilimleri gözlemlemek izin özelleştirilmiş gösterge tabloları oluşturmak üzere yeteneği var. Verilerinizin daha derin analizini yapmak için arama sonuçları sayfasındaki alan istatistiklerini, hızlı değerleri ve çizelgeleri kullanabilirsiniz. Ayrıca ürün, başarısız oturum açma girişimleri, istisnalar veya performans düşüşü gibi olaylar üzerine eylemleri tetikleme veya bildirim gönderme seçeneği sunar.

Graylog , hem ücretsiz hem de sınırlı desteğe sahip açık kaynaklı sınırlı bir sürüm olarak mevcuttur. Genişletilmiş özelliklere ve sınırsız desteğe sahip bir kurumsal sürüm de vardır. Günde 5 GB'a kadar günlükler için de ücretsizdir. Ağınızın ne kadar büyük ve meşgul olduğuna bağlı olarak. İhtiyacınız için yeterli olabilir. Graylog satışları ile iletişime geçilerek lisans ve destek fiyatları alınabilir .

7. WhatsUp Günlük Yönetim Paketi

WhatsUp Log Yönetimi Suite Ipswitch mükemmel bir araçtır. Ipswitch, size hatırlatmaya gerek var mı, süper popüler ağ izleme aracı WhatsUp Gold'un arkasındaki şirkettir. Bu, sistem günlüklerini, Windows olaylarını ve W3C/IIC günlüklerini toplayan, depolayan, arşivleyen ve kaydeden otomatik bir araçtır. Yalnızca günlükleri ve olayları toplamakla kalmaz, sürekli günlük gözetimi ve analizi sizi herhangi bir anormal etkinlik konusunda uyarır.

WhatsUp Log Yönetimi Suite böyle erişim hakları ve dosya, klasör ve nesne ayrıcalıkları gibi sıklıkla denetlenen olayları takip etmek ve gerektiğinde uyarılar üretecektir. Ayrıca, HIPAA, SOX, FISMA, PCI, MiFID veya Basel II uyumluluğu için uyumluluk raporları oluşturmak için toplanan olayları kullanır. Bu yazılım ayrıca güçlü otomatik filtreleme, ilişkilendirme, raporlama ve dönüştürme özelliklerini kullanarak ham günlük verilerinizi yöneticiler veya BT güvenlik ekipleri için anlamlı bilgilere dönüştürmenize yardımcı olabilir.

WhatsUp Log Yönetimi Suite aslında aşağıdaki araçları içerir uygulamalar kümesidir:

• Olay Arşivleyici : Bu araç, günlük toplama, temizleme ve birleştirme işlemlerini otomatikleştirir.
• Olay Alarmı : Günlük dosyalarını izlemek ve önemli olaylar hakkında gerçek zamanlı bildirim almak için bir araç.
• Olay Analisti : Günlük verileri ve eğilimleri analiz eder ve raporlar; raporları yönetime, güvenlik görevlilerine, denetçilere ve diğer paydaşlara otomatik olarak dağıtın.
• Event Rover : Verimliliği artırmak ve zamandan tasarruf etmek için tüm sunucularda ve iş istasyonlarında derinlemesine adli tıp için birleşik bir konsol.

Log Management Suite için fiyatlandırma bilgileri Ipswitch'te hazır değildir. Ürün, doğrudan yayıncıdan veya Ipswitch'in bayi ağı aracılığıyla satın alınabilir. Elbette ücretsiz bir deneme sürümü de mevcuttur.

8. LogDNA

LogDNA'nın “ en hızlı, en sezgisel ve uygun maliyetli log yönetim sistemi ” olduğu söyleniyor . Bu doğru olma eğilimindedir. Günlükleri toplamaya ve izlemeye başlayabilmeniz için ürünün kurulumu, en başından itibaren yalnızca birkaç dakika sürer. Günlüklerin nasıl oluşturulduğu ve iletildiği ne olursa olsun, günlükleri tek bir konumda merkezileştirmenize yardımcı olmak için ürün içinde yüzlerce özel entegrasyon şeması mevcuttur.

LogDNA, tercihinize bağlı olarak bulut tabanlı veya kendi kendine barındırılan bir sürümde mevcuttur. Gerçek zamanlı log analizinin yanı sıra en üst düzeyde güvenlik sunarken, saniyede yüz binlerce günlük ve günde düzinelerce terabayt işleyebilen, yüksek düzeyde ölçeklenebilir bir üründür. Hem şirket hem de ürünleri SOC2, PCI ve HIPAA uyumludur ve Gizlilik Kalkanı sertifikalıdır.

LogDNA'nın basit GB başına ödeme fiyatlandırma modeli, sözleşmeleri ve sabit veri tahsislerini ortadan kaldırarak, herhangi bir ücretli günlük izleme ve yönetim çözümünün en düşük toplam sahip olma maliyetini sağlar. Artan özelliklere sahip çeşitli abonelik planları mevcuttur. Alt katman planı ücretsizdir ve ücretli planların fiyatları, saklama süresine ve kullanıcı sayısına bağlı olarak ayda 1,50 ABD Doları/ GB/ay ile 3 ABD Doları/ GB/ay arasında değişir. Ücretsiz, tam özellikli ve sınırsız 14 günlük deneme sürümü de mevcuttur.