2021deki En İyi 5 Bulut Günlüğü Hizmeti

Günlük yönetimi karmaşık ve göz korkutucu bir çabaya dönüşebilir. Yüksek kaliteli günlük yönetim sistemlerinin mevcudiyeti sayesinde işler biraz daha basitleştirildi, ancak işleri daha da basitleştirmek ve başka bir sistemi devreye alma ve sürdürmenin ek yükünün çoğunu ortadan kaldırmak için birçok yönetici ve yönetici bulut günlüğü hizmetine dönmeyi tercih ediyor.

Ancak birçok günlük yönetim sistemi olduğu gibi, birçok bulut günlük kaydı hizmeti vardır ve ihtiyaçlarınız için en iyisini seçmek göz korkutucu olabilir. Bu nedenle, bu makalede en iyi bulut günlüğü hizmetlerinden bazılarını incelemekten mutluluk duyuyoruz.

Günlük yönetimini tanıtarak başlayacağız ve tipik olarak karşılaşılan çeşitli günlük tutma teknolojilerinden bazılarını tartışacağız. Daha sonra günlük sunucuları, günlük yönetim sistemleri ve güvenlik bilgileri ve olay yönetim sistemleri arasındaki farklardan bahsedeceğiz. Ardından, en iyi kısma, en iyi bulut günlüğü hizmetlerinden bazılarının gözden geçirilmesine geçmeden önce, yerel olarak kurulmuş günlük yönetim sistemlerine kıyasla bulut günlüğü hizmetlerini kullanmanın avantajlarını tartışacağız.

Günlük Yönetimi Hakkında?

Loglama servislerini tartışmaya başlamadan önce, loglamanın ne olduğunu tanımlamaya çalışalım. Bir günlük - bazen bu girişlerin toplandığı ve depolandığı yere atıfta bulunan günlük terimiyle birlikte bir günlük girişi olarak da adlandırılır - belirli bir sistemle ilgili bir olayın otomatik olarak üretilen ve zaman damgalı belgeleridir. Bir sistemde bir olay meydana geldiğinde, bir günlük oluşturulur. Sistemler ve cihazlar, farklı olay türleri için günlükler oluşturacak ve bunların çoğu, yöneticilere, hangi olayların bir günlük oluşturup hangilerinin oluşturmayacağı konusunda bir dereceye kadar kontrol sağlayacaktır.

Günlük yönetimine gelince, önemli miktarda günlük verisinin oluşturulması, iletilmesi, analizi, depolanması, arşivlenmesi ve nihai olarak elden çıkarılmasını yönetmek ve kolaylaştırmak için kullanılan süreçler ve politikalardır. Günlük yönetimi genellikle birden çok kaynaktan gelen günlüklerin toplandığı merkezi bir sistem anlamına gelir. Günlük yönetimi, yalnızca günlük toplama değildir. En önemli olan yönetim kısmıdır. Günlük yönetim sistemleri genellikle birden fazla işlevselliğe sahiptir ve günlükleri toplama bunlardan yalnızca biridir.

Son olarak, kayıt hizmetleri, kuruluşların günlük yönetimi ihtiyaçlarını dışarıdan temin edebilecekleri harici sağlayıcılara atıfta bulunur. Bulut tabanlı, yerel olarak kurulmuş günlük yönetimi altyapıları yerine kullanabileceğiniz hizmet olarak yazılım (SaaS) türünde bir işletmedir. Birazdan göreceğimiz gibi, günlük tutma hizmetlerini kullanmanın birkaç avantajı vardır. Şimdilik, bir günlük kaydı hizmetinin bulut tabanlı bir site dışı günlük yönetim sisteminden başka bir şey olmadığını unutmayın.

Günlükler, günlük yönetim sistemi tarafından alındıktan sonra, farklı sistemler günlükleri farklı şekilde biçimlendirdiğinden ve farklı veriler içerdiğinden ortak bir biçime standartlaştırılmalıdır. Bazıları tarih ve saat ile bir günlük başlatır, bazıları bir olay numarası ile başlatır. Bazıları yalnızca bir olay kimliği içerirken, diğerleri olayın tam metin açıklamasını içerir. Günlük yönetim sistemlerinin amaçlarından biri, toplanan tüm günlük girişlerinin nereden geldiklerine bakılmaksızın tek tip bir biçimde saklanmasını sağlamaktır. Bu, olay korelasyonunu ve aramayı kolaylaştıracaktır.

Olay korelasyonu ve arama hakkında konuşurken, bunlar çoğu günlük yönetim sisteminin veya günlük hizmetinin çok önemli iki işlevidir. Bazıları, yöneticilerin tam olarak ihtiyaç duydukları şeye odaklanmalarını sağlayan güçlü bir arama motoruna sahiptir. Korelasyon işlevleri, farklı kaynaklardan olsalar bile ilgili olayları otomatik olarak gruplayacaktır. Farklı günlük yönetim sistemlerinin bunu nasıl - ama daha da önemlisi, ne kadar başarılı bir şekilde başardığı, önemli bir farklılaştırıcı faktördür.

İLGİLİ: Linux için en iyi günlük yönetimi araçları

Günlük Teknolojileri

Günlük yönetimi (hem yerel hem de bulut tabanlı) protokolleri günlüğe kaydetme olmasaydı çok daha zor olurdu, hatta belki de mümkün olmazdı. Birkaç tane var. Günlüklere hangi verilerin dahil edileceğini, nasıl biçimlendirileceğini ve bazen sistemler arasında nasıl iletileceğini tanımlarlar.

Syslog, özellikle Linux/Unix dünyasında en çok kullanılan günlük protokollerinden biridir. Teknoloji seksenlerin başında icat edildi ve tüm Unix benzeri sistemler için fiili standart haline geldi. Aynı zamanda çoğu ağ ekipmanı üreticisi tarafından tipik olarak tercih edilen teknolojidir. En büyük varlıklarından biri, günlükleri oluşturan sistem veya yazılım, bunları depolayan sistem ve bunları raporlayan ve analiz eden yazılım arasındaki ayrımı nasıl kolaylaştırdığıdır. Syslog teknolojisini kullanmak, günlük yönetimini çok daha kolay hale getirir.

Diğer kayıt teknolojileri de yaygın olarak kullanılmaktadır. Örneğin, Windows tescilli bir kayıt sistemi kullanır. Bunun bir nedeni, Microsoft işletim sistemlerinin ve uygulamalarının, genellikle Syslog teknolojisinin izin verdiğinden çok daha ayrıntılı bilgiler içeren günlükler oluşturmasıdır. Veya elbette, herhangi bir uygun günlük yönetim sistemi veya günlük kaydı hizmeti, şeffaf bir şekilde birden çok günlük kaydı protokolünü ve teknolojisini destekleyecektir.

İster yerel olarak kurulmuş bir günlük yönetim aracı, ister bir günlük kaydı hizmeti kullanıyor olun, en önemli dağıtım adımlarından biri, cihazlarınızı günlüklerini sisteme gönderecek şekilde yapılandırmaktır. Bu, izledikleri sistemlerden veri alabilen ağ izleme sistemleri gibi diğer araç türlerinden farklıdır. Bu yapılandırma genellikle nispeten basit bir görevdir ve genellikle basit bir komut verilerek gerçekleştirilir. Ayrıca, çoğu yönetim sistemi ve günlük kaydı hizmetleri, bunun nasıl yapılacağına ilişkin ayrıntılı talimatlar sağlayacaktır.

Günlük Yönetimi ve Günlük Sunucuları

Bir süredir Unix benzeri her sistemde mevcut olduğundan, Syslog genellikle bir bilgisayarın diğer birkaç bilgisayardan Syslog verilerini aldığı bir günlük sunucusu olarak kullanılır. Günlüklerin bu merkezileştirilmiş depolanması kesin avantajlara sahip olsa da, günlük yönetimi olarak adlandırılması yeterli değildir.

Gerçek Günlük Yönetim Sistemleri, en azından daha gelişmiş işlevlerden bazılarını içermelidir. Wikipedia'ya göre, "günlük yönetimi şu işlevlerden oluşur: günlük toplama, merkezi günlük toplama, uzun vadeli günlük depolama ve tutma, günlük döndürme, günlük analizi, günlük arama ve raporlama". Öte yandan, günlük sunucuları genellikle yalnızca günlük toplama ve depolama sunar, başka bir şey sunmaz.

AYRICA OKUYUN: Size Yardımcı Olması İçin En İyi Günlük İzleme araçları

SIEM'den ne haber?

Günlüklerle ilişkilendirilen ve genellikle günlük yönetimiyle karıştırılan bir diğer popüler teknoloji, Güvenlik Bilgileri ve Olay Yönetimi veya SIEM'dir . Bu, yakından ilişkili bir teknolojidir, ancak günlük yönetiminden biraz farklıdır, ancak ikisi arasındaki çizgi o kadar incedir ki, bunlar genellikle karıştırılır ve günlük yönetim sistemleri olarak tanıtılan bazı ürünler aslında giriş seviyesi SIEM sistemleridir, bazı temel SIEM sistemleri ise hiçbir şey değildir. gelişmiş günlük yönetim sistemlerinden daha fazlası.

Bu karışıklık, günlük yönetiminin temel bir bileşeni olan günlük analizinin, güvenlik sorunlarını belirleme özel amacı ile günlük analizi gerçekleştirmeleri bakımından farklı olan SIEM sistemlerinin bir bileşeni olması gerçeğinden kaynaklanmaktadır. Örneğin, yetkisiz bir izinsiz giriş girişiminin açıklayıcı işareti olabilecek başarısız oturum açma işaretlerini arayacaklar. Bazı SIEM sistemleri kapsamlı günlük yönetimi özellikleri içerirken, diğerleri harici bir günlük yönetim sistemi kullanır ve her ikisinin de yan yana çalıştığını görmek nadir değildir. Bir SIEM sisteminiz varsa, onunla çalışabilecek bir kayıt hizmeti seçmek isteyeceksiniz.

Bulut Tabanlı Günlüğe Kaydetmenin Avantajları

Bulut tabanlı günlük hizmetlerini kullanmanın çeşitli avantajları vardır. Güvenlikten rahatlığa ve her zaman yeşil olana kadar çeşitlilik gösterirler. Daha derine inelim. Bulut tabanlı günlük kaydının ana avantajlarından biri güvenliktir. Sistem hataları ve çeşitli sorunlar dışında, günlüğe kaydetmenin başlıca nedenlerinden biri, sistemlere ve verilere yapılan tüm erişimlerin izini sürmektir. Bu, özellikle bir bilgisayar korsanının saldırısına uğradığınızda geçerlidir ve günlükleri analiz etmek genellikle bu tür saldırıları tespit etmenin başlıca yollarından biridir. Bilgisayar korsanları bunu bilir ve faaliyetleriyle ilgili günlükleri hızla silerek izlerini kapatmaya çalışırlar. Yerel günlüklerle, genellikle ortamınıza zaten erişim kazanmışlardır, bu nedenle varlıklarını ortadan kaldırmak nispeten kolay olabilir. Bulut günlüğü ile işler onlar için biraz daha zor. İzlerini silebilmek için önce günlük sağlayıcınızı hacklemeleri gerekir. Ve günlük sağlayıcılar genellikle çok yüksek güvenliğe sahiptir.

Bulut günlüğü hizmetlerini kullanma kararında kolaylık faktörü de önemlidir. Her şeyden önce, her şey zaten kuruludur. Hesabınız yapılandırıldıktan sonra, tek ihtiyacınız olan, günlüklerinizi sağlayıcıya göndermek için cihazlarınızı yapılandırmaktır. Sistem her zaman günceldir, gerekli tüm yamalar her zaman kurulur, her zaman en son sürüme sahipsiniz. Benzer avantajlarla sonsuza kadar devam edebiliriz.

Maliyet de bir faktör olabilir . Günlük düzeyinize bağlı olarak, günlükleri yerel olarak depolamak çok fazla depolama alanı kaplayabilir ve bildiğiniz gibi depolama alanı pahalıdır. Tabii ki, daha fazla depolama alanı kullandıkça bulut günlüğü maliyetleri de artar, ancak daha esnek bir seçenek olma eğilimindedir.

En İyi Bulut Günlüğü Hizmetleri

Pazarı araştırdık ve mevcut olan en iyi günlük kaydı hizmetlerinden birkaçını bulduk. Özellik setleri çok çeşitlidir ve birini diğerine tercih etmeden önce kesinlikle ayrıntılı özelliklerine çok dikkat etmelisiniz. Diğer birçok sistemde olduğu gibi, en iyi sistem, özel ihtiyaçlarınıza en uygun olan sistem olacaktır. Her aracın ortamınızla nasıl etkileşime girdiğini ilk elden görmenizi sağlayacakları için ücretsiz deneme tekliflerinden yararlanmaktan çekinmeyin.

1. SolarWinds Loggly (ÜCRETSİZ DENEME)

SolarWinds , ağ yöneticileri arasında bir ev adı haline geldi. Neredeyse 20 yıldır en iyi araçlardan bazılarını yapıyor ve bize harika bir bant genişliği izleme aracı ve en iyi NetFlow analizörlerinden ve toplayıcılarından birini getiriyor. Şirketin ürün ve hizmet portföyü, birkaç harika ürünün satın alınmasıyla son birkaç yılda büyük ölçüde genişledi.

Loggly , bu SolarWinds satın almalarından biridir. Öncelikle bir günlük konsolidatörü, aynı zamanda günlük analizi işlevselliği de sunar. Bulut tabanlı bir hizmet olması nedeniyle kurulum gerektirmeyen bu sistem, abone olduğunuz anda kullanıma hazırdır. Yapmanız gereken tek şey, sistemlerinizi ve cihazlarınızı günlüklerini çevrimiçi sunucuya yükleyecek şekilde yapılandırmak.

• ÜCRETSİZ DENEME: SolarWinds Loggly
• Resmi Bağlantı: https://www.loggly.com/signup/

SolarWinds Loggly , alınan günlük verilerini standart bir biçime dönüştürerek, analiz cihazının çeşitli kaynaklardan gelen kayıtları işlemesine ve işletim sistemleri veya kayıt teknolojisinden bağımsız olarak tüm sistemlerde olayların izlenmesine ve korelasyonuna olanak tanır. Günlük verilerinin kaynakları, şirket içi sunucularınızla sınırlı değildir. Hizmet ayrıca Amazon'un AWS veya Microsoft Azure gibi bulutta barındırılan hizmetler tarafından oluşturulan günlükleri işleyebilir ve yalnızca birkaçını saymak gerekirse Docker ve Logstash gibi belirli uygulamalar tarafından oluşturulan mesajları içerebilir.

SolarWinds Loggly hizmet sınırlarını ve tutma sürelerini işlem verileri artan, üç farklı planları altında kullanılabilir. Günlük verileriniz için size yeterli alan sağlamak için doğru olanı seçmeniz gerekir. Giriş seviyesi planına Loggly Lite denir . Kullanımı ücretsizdir. Bu plan kapsamında, günde 200 MB günlük verisi yükleyebilirsiniz ve sistem her kaydı yedi gün boyunca saklayacaktır. Sonraki, size günde 1 GB yükleme izni veren ve kayıtları 30 gün boyunca tutan Standart plandır. Ücretli planlar ayrıca birden fazla kullanıcı hesabı kullanmanıza izin verir. Standart paket ile üç kullanıcı hesabınız olabilir. En üst katmana Loggly Enterprise denir. Kurabileceğiniz kullanıcı hesabı sayısında bir sınırlama yoktur ve fiyatlar, yükleme kapasitesi miktarına ve ihtiyacınız olan saklama süresine göre değişir. Tüm ücretli planlar için ödeme aylık veya yıllık olabilir ve Standart planda 14 günlük ücretsiz deneme mevcuttur .

2. SolarWinds Papertrail (ÜCRETSİZ PLAN MEVCUTTUR)

Göreceli olarak yeni bir diğer SolarWinds alımı, popüler bir kayıt hizmeti olan Papertrail'dir . Apache veya MySQL gibi çok çeşitli popüler ürünlerin yanı sıra Ruby on Rails uygulamaları, farklı bulut barındırma hizmetleri ve diğer standart sistem günlüğü ve metin tabanlı günlük dosyalarının günlük dosyalarını toplar. Papertrail kullanıcıları daha sonra çeşitli sorunları teşhis etmeye yardımcı olmak için bu dosyaları aramak için web tabanlı arama arayüzünü veya komut satırı araçlarını kullanabilir. Araç ayrıca sonuçları grafiklendirmek için Librato ve Geckoboard gibi diğer SolarWinds ürünleriyle de entegre olur.

• MEVCUT ÜCRETSİZ PLAN: SolarWinds Papertrail
• Resmi bağlantı: https://papertrailapp.com/plans

Papertrail , SolarWinds tarafından sunulan bulut tabanlı bir hizmet olarak yazılımdır (SaaS) . Bulut tabanlı olması, hemen hemen her ortamda iyi çalışacağı anlamına gelir. Uygulaması, kullanımı ve anlaşılması kolay olan platform, dakikalar içinde tüm sistemlerde size anında görünürlük sağlayacaktır. Ayrıca ürün, hem depolanmış hem de akış günlüklerini araabilen çok etkili bir arama motoruna sahiptir. Ve yıldırım hızındadır.

Papertrail , ücretsiz bir plan dahil olmak üzere çeşitli planlar altında mevcuttur. Yine de biraz sınırlıdır ve her ay yalnızca 100 MB günlük kaydına izin verir. Bununla birlikte, ilk ayda size 30 günlük ücretsiz deneme süresi vermeye eşdeğer olan 16 GB günlük kaydına izin verir. Ücretli planlar, 1 GB/ay günlükler, 1 yıllık arşiv ve 1 haftalık dizin için aylık 7 ABD dolarından başlar. Gürültü filtreleme, aracın gereksiz günlükleri kaydetmeyerek verileri korumasını sağlar.

3. LogDNA

LogDNA , “en hızlı, en sezgisel ve uygun maliyetli günlük yönetim sistemi” olduğunu iddia ediyor. Bu cesur bir ifadedir, ancak doğru olma eğilimindedir. Günlükleri toplamaya ve izlemeye başlayabilmeniz için ürünün kurulumu, en başından itibaren yalnızca birkaç dakika sürer. Günlüklerin nasıl oluşturulduğu ve iletildiği ne olursa olsun, günlükleri tek bir konumda merkezileştirmenize yardımcı olmak için ürün içinde yüzlerce özel entegrasyon şeması mevcuttur.

LogDNA , tercihinize bağlı olarak bulut tabanlı bir hizmette veya kendi kendine barındırılan bir yazılım sürümünde mevcut olduğundan önceki girişlerden farklıdır. Gerçek zamanlı log analizinin yanı sıra en üst düzeyde güvenlik sunarken, saniyede yüz binlerce günlük ve günde düzinelerce terabayt işleyebilen, yüksek düzeyde ölçeklenebilir bir üründür. Hem şirket hem de ürünleri SOC2, PCI ve HIPAA uyumludur ve Gizlilik Kalkanı sertifikalıdır.

LogDNA'nın basit GB başına ödeme fiyatlandırma modeli, sözleşmeleri ve sabit veri tahsislerini ortadan kaldırarak, herhangi bir ücretli günlük izleme ve yönetim çözümünün en düşük toplam sahip olma maliyetinden birini oluşturur. Artan özelliklere sahip çeşitli abonelik planları mevcuttur. Alt katman planı ücretsizdir ve ücretli planların fiyatları, saklama süresine ve kullanıcı sayısına bağlı olarak ayda 1,50 ABD Doları/ GB/ay ile 3 ABD Doları/ GB/ay arasında değişir. Ücretsiz, tam özellikli ve sınırsız 14 günlük deneme sürümü de mevcuttur.

4. Sumo Mantığı

Sumo Logic , bulut günlüğü hizmetleri alanındaki bir sonraki rakibimiz. Ürün, hemen hemen her kaynaktan büyük hacimli günlük verilerini toplamak için oluşturuldu. Ancak günlük verilerini toplamak yalnızca başlangıçtır. Hizmet ayrıca performansı izlemek, uygulamaları geliştirmek ve hatta potansiyel olarak güvenlik sorunlarını ve uyumluluğu ele almak için toplanan verileri kullanmanıza yardımcı olabilir.

Sumo Logic'in yeni nesil günlük yönetimi ve makine veri analitiği hizmeti, karmaşıklığı ve maliyeti önemli ölçüde azaltırken uygulama ve altyapı operasyonlarına ilişkin eyleme geçirilebilir içgörüler sunar. Sumo Logic, sürekli zeka sağlayan tek bulutta yerel, gerçek zamanlı makine veri analizi platformunu sunduğunu iddia ediyor.

Sumo Logic üç farklı plan altında mevcuttur. Sınırsız bir süre boyunca daha küçük projeler için Sumo Logic'i denemek isteyen bireyleri ve ekipleri hedefleyen ücretsiz bir plan var . Sonraki, 1 GB ortalama günlük günlük verisi başına 90 ABD Doları/ay olan Profesyonel plandır. Ve en üstte, 1 GB ortalama günlük günlük verisi başına aylık 150 ABD Doları karşılığında tam özellikli Kurumsal plana sahipsiniz . Her iki ücretli planda da 30 günlük denemenin mevcut olduğunu unutmayın.

5. Veri köpeği

Listemizdeki Son olan Datadog , birlikte sen gerekmez ölçümlerini çekin ve çevre üzerinde size daha fazla görünürlük sağlarken yardımcı olabilecek bir hibrit bulut günlüğü aracı. Aracın en iyi özelliklerinden biri dinamik dizin oluşturma ilkeleridir. Yüksek hacimli günlükleri incelemeyi ve yönetmeyi çok daha kolay ve hızlı hale getirirler.

Her ne kadar Datadog öncelikle piyasada başvuruları hazırlanıyor geliştirme ve operasyon ekipleri için tasarlanmıştır, bu tipik iş ortamlarının izlenmesi günlüğü için kullanmak için mükemmel bir hizmet de olduğunu. Bazı kullanıcılarına göre ürünün dezavantajlarından biri, ilk kurulumun nasıl karmaşıklaşabileceğidir. Ancak beklentilerinizi doğru belirlediğiniz ve hizmete başladıktan dakikalar sonra kullanmaya başlamayı planlamadığınız sürece sorun yok. Ne olursa olsun ve küçük tuhaflıklarına rağmen, bu harika, güvenilir bir çözüm.

Datalog , günlük yönetimi hizmetlerine ek olarak altyapı izleme ve uygulama performansı izleme sunar. Günlük yönetimi bileşeni rekabetçi bir şekilde fiyatlandırılır ve üç farklı şekilde sunulur. Bir milyon günlük olayı başına aylık 1,91 ABD doları size 7 gün veri saklama sağlar, bir milyon günlük olayı başına aylık 2,55 ABD doları, 15 güne kadar saklama sağlarken, milyon günlük başına aylık 375 ABD doları olan en üst katman 30 günlük bir saklama süresine sahiptir. Yıllık faturalandırmayı seçtiğinizde bu fiyatlar çok daha ucuzdur ve 30 günlük ücretsiz deneme de mevcuttur.