2021de Linux İçin En İyi 6 Günlük Yönetim Aracı

Günümüz sistemleri tonlarca günlük kaydı verisi üretirken, yöneticilerin her zaman günlük yönetimi çözümleri araması şaşırtıcı değildir. Günlükler varsayılan olarak genellikle yerel olarak depolanır. Bu, onları kaynaklarına bağlamayı kolaylaştırdığı için mantıklıdır. Ancak sorunları gidermeye ve temel nedenini bulmaya çalışırken bazen çok sayıda cihazdaki birden çok günlük dosyasına bakmamız gerekir. Tüm cihazlardan gelen tüm günlüklerin tek bir merkezi yerde saklanması güzel olmaz mıydı? Günlük yönetiminin amacı budur . Ve tercih ettiğiniz platform Linux ise, pek çok seçenek mevcut. Linux için en iyi günlük yönetiminden bazılarını keşfederken okumaya devam edin

Günlük yönetimini tanımlayarak başlayacağız. Günlük depolamayı merkezileştirmekten biraz daha fazlası olabileceğini göreceksiniz. Ardından, çeşitli kayıt teknolojilerini tartışacağız . Bunlar, günlük yönetiminin temel taşlarıdır ve onlarsız var olamaz. Devam ederek, sistem günlüğü sunucularını günlük yönetim sistemlerinden ayıracağız ve aralarında net bir sınır olmadığını anlayacağız. Ardından, kısaca duracağız ve Güvenlik Bilgileri ve Olay Yönetim sistemlerini tartışacağız . Her birinin biraz belirsiz tanımı sayesinde, genellikle günlük yönetimi ile karıştırılan başka bir sistem türüdür. Ve son olarak, Linux için en iyi günlük yönetimini gözden geçireceğiz.

Günlük Yönetimi Nedir?

Log yönetiminden bahsetmeden önce log nedir onu tanımlayalım. Basitçe tanımlanmış bir günlük, belirli bir sistemle ilgili bir olayın otomatik olarak üretilen ve zaman damgalı belgeleridir. Başka bir deyişle, bir sistemde bir olay meydana geldiğinde, bir günlük oluşturulur. Sistemler ve cihazlar, farklı olay türleri için günlükler oluşturur ve birçok sistem, yöneticilere hangi olayın günlük oluşturup hangilerinin oluşturmadığı konusunda bir dereceye kadar kontrol sağlar.

Günlük yönetimine gelince, basitçe, büyük hacimli günlük verilerinin oluşturulması, iletilmesi, analizi, depolanması, arşivlenmesi ve nihai olarak elden çıkarılmasını yönetmek ve kolaylaştırmak için kullanılan süreç ve politikalara atıfta bulunur. Açıkça belirtilmemesine rağmen, günlük yönetimi, birden çok kaynaktan gelen günlüklerin toplandığı merkezi bir sistem anlamına gelir. Günlük yönetimi, yalnızca günlük toplama değildir. En önemli olan yönetim kısmıdır. Ve günlük yönetim sistemleri genellikle birden fazla işlevselliğe sahiptir ve günlükleri toplama bunlardan yalnızca biridir.

Günlükler, günlük yönetim sistemi tarafından alındıktan sonra, farklı sistemler günlükleri farklı şekilde biçimlendirdiğinden ve farklı veriler içerdiğinden ortak bir biçimde standartlaştırılmaları gerekir. Bazıları tarih ve saat ile bir günlük başlatır, bazıları bir olay numarası ile başlatır. Bazıları yalnızca bir olay kimliği içerirken, diğerleri olayın tam metin açıklamasını içerir. Günlük yönetim sistemlerinin amaçlarından biri, toplanan tüm günlük girişlerinin tek tip bir biçimde saklanmasını sağlamaktır. Bu, korelasyon olayını ve nihai aramayı çok daha kolay hale getirecektir.

Hatta korelasyon ve arama, birkaç günlük yönetim sisteminin iki ek ana işlevidir. En iyileri, yöneticilerin tam olarak ihtiyaç duydukları şeye odaklanmalarını sağlayan güçlü bir arama motoruna sahiptir. Korelasyon işlevleri, farklı kaynaklardan olsalar bile ilgili olayları otomatik olarak gruplayacaktır. Farklı günlük yönetim sisteminin bunu nasıl ve ne kadar başarılı bir şekilde başardığı, önemli bir farklılaştırıcı faktördür.

AYRICA OKUYUN: En İyi 15 Ağ İzleme Aracı (Kendi İncelememiz)

Günlük Teknolojileri

Günlük yönetimi, protokolleri günlüğe kaydetme olmasaydı çok daha zor olurdu, hatta belki de mümkün olmazdı. Birkaç tane var. Günlüklere hangi verilerin dahil edileceğini, bunların nasıl biçimlendirileceğini ve bazen sistemler arasında nasıl iletileceğini tanımlarlar.

Syslog , özellikle Linux dünyasında tartışmasız en çok kullanılan günlük kaydı protokolüdür . Teknoloji seksenlerin başında icat edildi ve tüm Unix benzeri sistemler için fiili standart haline geldi. Sistem günlüğü teknolojisinin en büyük varlıklarından biri, günlükleri oluşturan sistem veya yazılım, bunları depolayan sistem ve bunları raporlayan ve analiz eden yazılım arasındaki ayrımı nasıl kolaylaştırdığıdır. Syslog teknolojisini kullanmak, günlük yönetimini çok daha kolay hale getirir. Ve Syslog bir Unix'e özel değildir. Anahtarlar, yönlendiriciler ve birçok satıcının her türlü ekipmanı gibi Unix olmayan birçok cihaz, syslog protokolünün bir türevini kullanır.

Başka kayıt teknolojileri de var. Örneğin Microsoft Windows, farklı bir kayıt sistemi kullanır. Windows işletim sistemlerinin ve uygulamalarının, genellikle Syslog teknolojisinin izin verdiğinden daha ayrıntılı bilgiler içeren günlüklere sahip olmasıyla ilgili olabilir. Neyse ki, Windows Olay Toplayıcı işlevleri, çeşitli sistemlerin Windows ana bilgisayarlarından olayları almak için kullanabileceği bir günlük yönetimi aracı sağlar. Bu gönderi Linux günlük yönetimi hakkındadır, bu yüzden Windows'ta çok fazla zaman kaybetmeyelim.

Hangi günlüğe kaydetme teknolojisi kullanılırsa kullanılsın, günlük yönetiminin önemli bir parçası, cihazların günlüklerini yönetim sistemine gönderecek şekilde yapılandırılmasıdır. Ağ izleme sistemleri gibi diğer araç türleri, izledikleri sistemlerden veri alabilir, ancak günlük yönetimi ile her cihaza günlüklerini nereye göndereceği “söylenmelidir”. Bununla birlikte, genellikle basit bir komut vererek gerçekleştirilen nispeten basit bir görevdir.

DAHA FAZLA OKUMA:  En İyi Ağ Şeması Eşleme ve Topoloji Yazılımı

Günlük Sunucuları mı, Günlük Yönetimi mi?

Uzun bir süredir Linux dahil olmak üzere her Unix benzeri sistemde mevcut olduğundan, Syslog genellikle bir bilgisayarın diğer birkaç bilgisayardan Syslog verilerini aldığı bir günlük sunucusu olarak kullanılır. Günlüklerin bu merkezileştirilmiş depolanması kesin avantajlara sahip olsa da, günlük yönetimi olarak adlandırılması yeterli değildir.

Günlük Yönetim Sistemi adını hak etmek için, bir ürün en azından daha gelişmiş işlevlerden bazılarını içermelidir. Wikipedia'ya göre, "günlük yönetimi şu işlevlerden oluşur: günlük toplama, merkezi günlük toplama, uzun vadeli günlük depolama ve tutma, günlük döndürme, günlük analizi, günlük arama ve raporlama". Vay! Bu çok fazla işlevsellik. Günlük sunucuları ise genellikle yalnızca günlük toplama ve depolama sunar ve nadiren bundan daha fazlasını sunar.

SIEM Hakkında Bir Kelime (veya İki)

Günlüklerle ilişkilendirilen ve genellikle günlük yönetim sistemleriyle karıştırılan bir diğer popüler teknoloji, Güvenlik Bilgileri ve Olay Yönetimi veya SIEM'dir. Bu, günlük yönetiminden farklıdır, ancak yakından ilişkilidir. Aralarındaki çizgi o kadar incedir ki, günlük yönetim sistemleri olarak tanıtılan bazı ürünler aslında SIEM sistemleridir, bazı temel SIEM sistemleri ise gelişmiş günlük yönetim sistemlerinden başka bir şey değildir.

Karışıklık, günlük yönetiminin - veya en azından günlük analizinin - SIEM sistemlerinin önemli bir bileşeni olması gerçeğinden kaynaklanmaktadır. SIEM sistemlerini farklı kılan, nihai amacı güvenlik sorunlarını tespit etmek olan log analizi yapmalarıdır. Örneğin, yetkisiz bir izinsiz giriş girişiminin açıklayıcı işareti olabilecek başarısız oturum açma işaretlerini arayacaklar . Bu sistemler , olağan dışı bir şey arayan günlük girişlerini sürekli olarak tarar . Bazı SIEM sistemleri kapsamlı günlük yönetimi özellikleri içerirken, bazıları harici bir günlük yönetim sistemi kullanır ve her iki sistemin de yan yana çalıştığını görmek nadir değildir.

İLGİLİ OKUMA:  Mac için En İyi IP Tarayıcılar

Linux İçin En İyi Günlük Yönetimi

Umarım, artık günlük yönetiminin ne olduğu ve ne olmadığı konusunda ortak bir anlayışa sahibizdir. Öyleyse, Linux için nelerin mevcut olduğuna bir göz atalım. Ama önce bir şeyi açıklığa kavuşturalım. Linux günlük yönetiminden bahsederken, Linux günlüklerini barındırabilen ve Linux platformunda veya bulutta çalışacak günlük yönetim sistemlerini kastediyoruz. Seçimlerimizden bazıları, özellikle bulut tabanlı sistemler, diğer platformlardaki günlüklerle de çalışır.

1. SolarWinds Papertrail (ÜCRETSİZ PLAN MEVCUTTUR)

SolarWinds , ağ yöneticileri arasında bir ev adı haline geldi. Neredeyse 20 yıldır en iyi araçlardan bazılarını yapıyor ve bize harika bant genişliği izleme araçlarını ve en iyi NetFlow analizörlerinden ve toplayıcılarından birini getiriyor. Şirket ayrıca, ağ yöneticilerinin alt ağ hesaplayıcısı veya bir sistem günlüğü sunucusu gibi bazı özel ihtiyaçlarını karşılayan birkaç ücretsiz araç yayınlamasıyla da tanınmaktadır.

• ÜCRETSİZ PLAN: SolarWinds Papertrail
• Resmi indirme bağlantısı: https://papertrailapp.com/plans

Çok uzun zaman önce, SolarWinds popüler bir günlük yönetim sistemi olan Papertrail'i satın aldı . Apache veya MySQL gibi çok çeşitli popüler ürünlerin yanı sıra Ruby on Rails uygulamaları, farklı bulut barındırma hizmetleri ve diğer standart sistem günlüğü ve metin tabanlı günlük dosyalarının günlük dosyalarını toplar. Papertrail kullanıcıları daha sonra çeşitli sorunları teşhis etmeye yardımcı olmak için bu dosyaları aramak için web tabanlı arama arayüzünü veya komut satırı araçlarını kullanabilir. Papertrail ayrıca sonuçları grafiklendirmek için Librato ve Geckoboard gibi diğer SolarWinds ürünleriyle de entegre olur.

Papertrail , SolarWinds'in sunduğu bulut tabanlı bir hizmet olarak yazılımdır (SaaS). Bulut tabanlı olması, tamamen Linux ortamında iyi çalışacağı anlamına gelir. Platformun uygulanması, kullanılması ve anlaşılması kolaydır ve size dakikalar içinde tüm sistemlerde anında görünürlük sağlar. Ayrıca ürün, hem depolanmış hem de akış günlüklerini araabilen çok etkili bir arama motoruna sahiptir. Ve yıldırım hızındadır.

Papertrail , ücretsiz bir plan dahil olmak üzere çeşitli planlar altında mevcuttur . Yine de biraz sınırlıdır ve her ay yalnızca 100 MB günlük kaydına izin verir. Bununla birlikte, ilk ayda 16 GB'lık günlüklere izin verir, bu da size 30 günlük ücretsiz deneme süresi vermeye eşdeğerdir. Ücretli planlar, 1 GB/ay günlükler, 1 yıllık arşiv ve 1 haftalık dizin için aylık 7 ABD dolarından başlar. Gürültü filtreleme, aracın gereksiz günlükleri kaydetmeyerek verileri korumasını sağlar.

2. Loggly

Loggly , başka bir bulut tabanlı çevrimiçi hizmettir. Öncelikle bir günlük konsolidatörü, aynı zamanda günlük analizi işlevselliği de sunar. Bulut tabanlı olması nedeniyle kurulum gerektirmeyen bu sistem, abone olduğunuz anda kullanıma hazırdır. Elbette, sistemlerinizin ve cihazlarınızın standart günlük dosyalarını periyodik olarak çevrimiçi sunucuya yükleyecek şekilde yapılandırılması gerekecektir.

• ÜCRETSİZ DENEME: Loggly planları
• Resmi bağlantı: https://www.loggly.com

Loggly daha sonra alınan günlük verilerini standart bir biçime dönüştürür, böylece analizörün çeşitli kaynaklardan gelen kayıtları işlemesine olanak tanır ve işletim sistemi veya kayıt teknolojisinden bağımsız olarak tüm sistemlerde olay izleme ve korelasyon sağlar. Günlük verilerinin kaynakları, şirket içi sunucularınızla sınırlı değildir. Sistem elbette Amazon'un AWS'si gibi çevrimiçi sunucular tarafından oluşturulan günlükleri işleyebilir ve yalnızca birkaçını saymak gerekirse Docker ve Logstash gibi belirli uygulamalar tarafından oluşturulan mesajları içerebilir.

Loggly hizmet veri işleme sınırlarını ve tutma süreleri arttıkça, üç farklı planları altında kullanılabilir. Günlük verileriniz için size yeterli alan sağlamak için doğru olanı seçmeniz gerekir. Giriş seviyesi planına Loggly Lite denir . Kullanımı ücretsizdir. Bu plan kapsamında, günde 200 MB günlük verisi yükleyebilirsiniz ve sistem her kaydı yedi gün boyunca saklayacaktır. Sonraki, size günde 1 GB yükleme izni veren ve kayıtları 30 gün boyunca tutan Standart plandır. Ücretli planlar ayrıca birden fazla kullanıcı hesabı kullanmanıza izin verir. Standart paket ile üç kullanıcı hesabınız olabilir. En üst katmana Loggly Enterprise denir. Kurabileceğiniz kullanıcı hesabı sayısında bir sınırlama yoktur ve fiyatlar, yükleme kapasitesi miktarına ve ihtiyacınız olan saklama süresine göre değişir. Tüm ücretli planlar için ödeme aylık veya yıllık olabilir ve Standart planda 14 günlük ücretsiz deneme mevcuttur .

3. Splunk

Splunk , sistem yönetimi topluluğu içinde iyi bilinen bir Linux, Mac OS ve Windows için kapsamlı bir günlük yönetim sistemidir. Bazıları, basit bir günlük yönetim sisteminden daha fazlasını, tam teşekküllü bir izinsiz giriş önleme sistemi olarak görüyor. Ürün üç versiyonda mevcuttur. En üstte, yalnızca bir günlük yönetim aracından ziyade bir ağ yönetim sistemi olan Splunk Enterprise var. Fiyatlandırma ayda 173 dolardan başlar ve çok fazla işlevsellik elde edersiniz.

Splunk'ın en gelişmiş işlevlerinden bazıları olmadan temelde aynı araç olan ücretsiz bir sürümü de vardır . Özünde, günlük dosyası analizi ile sınırlıdır. Standart günlük dosyalarınızdan herhangi birini besleyebilir veya bir dosya aracılığıyla canlı verileri analiz cihazına gönderebilirsiniz. Ücretsiz sürümün birkaç sınırlaması vardır. Örneğin, yalnızca bir kullanıcı hesabına sahip olabilir ve veri çıkışı günde 500 MB günlükle sınırlıdır. Splunk'ta yerleşik olarak bulunan veri sıralama ve filtreleme işlevi, sorun giderme çabalarınızı kolaylaştırır. Bu özellikleri, günlük kayıtlarını tarihe göre bölmek ve her grubu yeni dosyalara yazmak için kullanabilirsiniz. Aslında, bu işlevsellik çok esnektir.

4. Nagios Günlük Sunucusu

Nagios en çok mükemmel ağ izleme yazılımıyla tanınır, ancak Log Server da bir o kadar ilginçtir. Ürüne basitçe Nagios Günlük Sunucusu denir ve merkezi günlük yönetimi, izleme ve analiz sunar. Bu araç, günlük verilerinizi arama sürecini büyük ölçüde basitleştirebilir. Ayrıca, olası tehditlerden haberdar olmak için uyarılar ayarlamanıza da olanak tanır. Ayrıca, yazılım yüksek kullanılabilirlik ve yük devretme özelliğine sahiptir. Ayrıca, kolay kaynak kurulum sihirbazları, sunucuları tüm günlük verilerini gönderecek şekilde hızlı bir şekilde yapılandırmanıza ve günlüklerinizi dakikalar içinde izlemeye başlamanıza yardımcı olur.

Nagios Log Server sadece birkaç tıklamayla tüm sunucular arasında günlük olayların kolay korelasyon sağlar. Sistem, günlük verilerini gerçek zamanlı olarak görüntülemenize izin vererek, size sorunları ortaya çıktıkça analiz etme ve çözme yeteneği verir. Ürün etkileyici bir ölçeklenebilirliğe sahiptir ve kuruluşunuz büyüdükçe ihtiyaçlarınızı karşılamaya devam edecektir. Bir izleme kümesine ek Nagios Log Server örnekleri eklenebilir, bu da hızla daha fazla güç, hız, depolama ve güvenilirlik eklemenize olanak tanır.

Nagios Log Server için tek örnek fiyatı 3 995 $ ve ücretsiz bir deneme mevcut görünmese de, ürüne ilk elden bakmayı tercih ederseniz ücretsiz bir çevrimiçi demo.

5. Graylog

Listemizde Graylog adlı bir ürün var . Ürün birçok ilginç özellik sunuyor. Araç, herhangi bir veri kaynağından günlükleri ve olay verilerini ayrıştırır ve zenginleştirir. İşleme ardışık düzenleri, mesajları gerçek zamanlı olarak yönlendirme, kara listeye alma, değiştirme ve zenginleştirme konusunda biraz esneklik sağlar. Graylog , önemli bilgileri keşfetmek ve analiz etmek için terabaytlarca günlük verisini arayacaktır. Güçlü arama sözdizimi, tam olarak aradığınızı bulmanızı sağlar.

Graylog ile metrikleri görselleştirmek ve eğilimleri tek bir merkezi konumda gözlemlemek için panolar oluşturabilirsiniz. Verilerinizin daha derin analizine dalmak için arama sonuçları sayfasındaki alan istatistiklerini, hızlı değerleri ve çizelgeleri kullanabilirsiniz. Sistem ayrıca, başarısız oturum açma girişimleri, istisnalar veya performans düşüşü gibi olaylar hakkında eylemleri tetikleme veya bildirimler verme seçeneğine de sahiptir.

Graylog , size yalnızca bir günlük arşivleme yardımcı programından çok daha fazla işlevsellik sağlayabilen ücretsiz, açık kaynaklı bir günlük dosyası tabanlı sistemdir. Bu log analiz cihazının grafiksel bir kullanıcı arayüzü vardır ve Ubuntu, Debian, CentOS ve SUSE Linux üzerinde çalışabilir. Ayrıca Microsoft Windows üzerinde sanal bir makine üzerinde çalıştırabilir ve Graylog sistemini Amazon AWS üzerinde kurabilirsiniz.

6. ManageEngine EventLog Analizörü

ManageEngine , ağ yöneticisi arasında başka ortak adı olarak adlandırılan mükemmel bir log yönetim sistemi yapar ManageEngine EventLog Analyzer . Ürün, aracısız ve aracı tabanlı günlük toplamanın yanı sıra günlük içe aktarmanın bir kombinasyonunu kullanarak 700'den fazla kaynağın günlük verilerini toplayacak, yönetecek, analiz edecek, ilişkilendirecek ve arayacaktır.

Hız, ManageEngine EventLog Analyzer'ın güçlü yönlerinden biridir. Günlük verilerini etkileyici 25.000 günlük/saniye hızında işleyebilir ve saldırıları gerçek zamanlı olarak algılayabilir. Ayrıca, bir ihlalin etkisini azaltmak için hızlı adli analiz yapabilir. Sistemin denetleme yetenekleri, ağ çevre cihazlarının günlüklerini, kullanıcı etkinliklerini, sunucu hesabı değişikliklerini, kullanıcı erişimlerini ve daha fazlasını kapsayarak güvenlik denetimi ihtiyaçlarını karşılamanıza yardımcı olur.

ManageEngine EventLog Analyzer sadece 5 günlük kaynaklarını destekleyen bir özellik azaltılmış serbest baskısında veya cihazların ve uygulamaların sayılarına göre $ 595 başlar ve değişen bir prim baskı mevcuttur. Ücretsiz, tam özellikli 30 günlük deneme sürümü de mevcuttur.