Günlük Yönetimi En İyi Uygulamaları ve Sistemleri

Günlükleri yönetmek karmaşık bir çaba olabilir. Tipik bir organizasyon bunlardan sadece bir ton üretmekle kalmaz, aynı zamanda her biri potansiyel olarak farklı bir formata sahip ve farklı bilgiler içeren çeşitli kaynaklardan gelirler. Hızla kaotik hale gelebilecek bir şeye bir düzen görüntüsü koymak için günlük yönetimi icat edildi. Bugün, günlük yönetimi en iyi uygulamalarına ve sistemlerine bir göz atıyoruz. Bunu net bir şekilde görmenize yardımcı olacağını umuyoruz.

Günlük yönetiminin kısa bir açıklamasıyla başlayacağız. Ardından, günlük yönetiminin en iyi uygulamalarına doğrudan dalacağız. Hazır bir sistem mi kullanmanız gerektiğini yoksa kendiniz mi yapmanız gerektiğini keşfedeceğiz. Ayrıca, neyin izlenip neyin izlenmeyeceğine, ardından günlük güvenliği ve saklamanın yanı sıra depolama konularına da bakacağız. Ve en iyi günlük yönetim sistemlerinden bazılarını incelemeden önce, çeşitli yönetim görevlerine, günlüklerin gözden geçirilmesi ve bakımına, veri kaynaklarının korelasyonuna ve bazı otomasyon konularına bir göz atacağız.

Günlük Yönetimi Hakkında

Basitçe tanımlanmış bir günlük, belirli bir sistemle ilgili bir olayın otomatik olarak üretilen ve zaman damgalı belgeleridir. Bir sistemde bir olay meydana geldiğinde, bir günlük veya günlük girişi oluşturulur. Farklı sistemler, farklı olaylar için günlükler oluşturur. Günlük yönetimine gelince, genellikle günlük verilerinin oluşturulmasını, iletilmesini, analizini ve depolanmasını yönetmek ve kolaylaştırmak için kullanılan süreçleri ve politikaları ifade eder. Günlük yönetimi, tipik olarak, birden çok kaynaktan gelen günlüklerin toplandığı merkezi bir sistem anlamına gelir.

Günlük yönetimi, yalnızca günlük toplama değildir. Adından da anlaşılacağı gibi, yönetim kısmı önemlidir. Günlükler, günlük yönetim sistemi tarafından alındığında, ortak bir biçime "çevrilir". Farklı sistemler günlükleri farklı biçimlendirdiğinden ve günlüklerinde farklı veriler içerdiğinden gereklidir. Aramayı ve olay korelasyonunu kolaylaştırmak için günlük yönetim sistemlerinin amaçlarından biri, toplanan tüm günlük girişlerinin tek tip bir biçimde saklanmasını sağlamaktır.

Arama ve hatta korelasyon hakkında konuşmak, çoğu günlük yönetim sisteminin bir başka önemli özelliğidir. En iyi günlük yönetim sistemleri, güçlü bir arama motoruna sahiptir. Yöneticilerin tam olarak neye ihtiyaç duyduklarına odaklanmasını sağlar. Ayrıca, olay korelasyonu, farklı kaynaklardan olsalar bile ilgili olayları otomatik olarak gruplayacaktır.

Günlük Yönetimi En İyi Uygulamaları

Günlük yönetimi karmaşık bir süreçtir, bu konuda yapabileceğimiz pek bir şey yoktur. Bu karmaşıklık, yanlış yapma riskini de beraberinde getiriyor. Bunu önlemek için, günlük yönetiminin en iyi uygulamalarından bazılarının bir listesini derledik. Amacımız, ihtiyaçlarınız için en iyi günlük yönetim sistemini seçmek için size mümkün olduğunca fazla bilgi vermek ama daha da önemlisi, bundan en iyi şekilde yararlanmaktır.

Log Yönetim Sistemi mi, Kendin Yap mı?

Bazı nedenlerden dolayı, bazı insanlar manuel olarak bir “günlük yönetim sistemi” uygulayabileceklerine inanırlar. Bu insanların arasındaysanız hemen kendinizi kandırmayı bırakın. Bir tür günlük yönetimini manuel olarak uygulamak mümkün olsa da, gerekli çabalar gerçek bir günlük yönetim sistemini uygulamak için gerekenden çok daha ağır basar. Ve birkaç ücretsiz ve açık kaynaklı araç mevcut olduğundan, maliyet argümanı geçerli değildir.

Kendi başınıza bir sistem oluşturmak yerine saygın bir satıcı tarafından oluşturulan, desteklenen ve ölçeklenen bir yönetilen günlük kaydı çözümü kullanmak neredeyse her zaman mantıklıdır. Bunlarla, genellikle tek yapmanız gereken kaynaklarınızı ve hedeflerinizi bağlamaktır ve sistem ve uygulama günlüklerini kolay yoldan analiz etmeye hazırsınız. Günlüğe kaydetme altyapınızı oluşturmak yerine, izlemeye ve günlüğe kaydetmeye daha fazla zaman harcamakta özgür olacaksınız.

Neyin İzleneceğini Bilmek (Ve Neyi İzlememek)

Neyin günlüğe kaydedileceğini bilmek önemlidir, ancak neyin günlüğe kaydedilmeyeceğini bilmek daha da önemlidir. Bir şeyi günlüğe kaydedebilmeniz, mutlaka yapmanız gerektiği anlamına gelmez. Çok fazla günlüğe kaydetme, genellikle gerçekten önemli olan verileri bulmayı zorlaştırmaktan başka bir şey yapmaz. Ayrıca, ekstra günlük hacmi, günlük depolama ve yönetim süreçlerinize karmaşıklık ve maliyet katar. Bir günlük yönetim platformu uygulamaya başlamadan önce, neyin kaydedilip neyin kaydedilmeyeceğini önceden düşünmek önemlidir. Maliyetli hataları önleyecek ve aletinizi daha iyi boyutlandırmanıza olanak sağlayacaktır.

Gerçekten ne kaydetmeniz gerektiğini dikkatlice düşünün. Uyumluluk veya denetim amaçları için kritik olan üretim ortamları büyük olasılıkla günlüğe kaydedilmelidir. Performans sorunlarını gidermenize, kullanıcı deneyimi sorunlarını çözmenize veya güvenlikle ilgili olayları izlemenize yardımcı olan veriler de aynı şekilde olmalıdır.

Tersine, örneğin iş süreçlerinizin önemli bir parçası olmayan test ortamları gibi günlüğe kaydetmeniz gerekmeyen şeyler vardır. Uyumluluk veya güvenlik nedenleriyle günlüğe kaydetmemeyi seçeceğiniz veriler de vardır. Örneğin, bir kullanıcı izleme yapma ayarını etkinleştirmişse, o kullanıcıyla ilişkili verileri günlüğe kaydetmemelisiniz.

Günlük Güvenliği ve Saklama Politikasının Uygulanması

Günlükler hassas veriler içerebilir. Bu nedenle, bir günlük güvenlik politikanız olması gerekir. Örneğin, hassas verilerin anonimleştirilmesini veya şifrelenmesini sağlamak için çok değerli olacaktır. Ayrıca, günlük verilerinin günlük yönetim sistemlerine güvenli aktarımı, istemci ve sunucu tarafında TLS veya HTTPS kullanan şifreli aktarım kullanımını zorunlu kılar.

Saklama ilkesine gelince, farklı kaynaklardan veya sistemlerden gelen günlükler farklı saklama süreleri gerektirebilir. Örneğin, öncelikli olarak sorun giderme için kullanılan günlükler, birkaç gün, hatta birkaç saat gibi nispeten kısa tutma süreleriyle çalışabilir. Öte yandan, güvenlikle ilgili günlükler veya ticari işlem günlükleri, genellikle mevzuata uygunluk için daha uzun saklama süreleri gerektirir. Bunu göz önünde bulundurarak saklama politikanız, günlük kaynağına veya günlük türüne bağlı olarak esnek ve uyarlanabilir olmalıdır.

Günlük Depolama Konuları

Günlük verilerini tutmak, değerli depolama alanını kullanır. Günlükler için depolama kapasitesini planlarken, yüksek yük zirvelerini göz önünde bulundurmanız gerekir. Çoğu durumda, günlük veri günlük miktarı nispeten sabittir. Esas olarak sistem kullanımına ve/veya günlük işlem sayısına bağlıdır. Ancak, bir şeyler ters gittiğinde, günlük hacminde hızlandırılmış bir büyüme bekleyebilirsiniz. Günlük depolama alanınız aştığınız sınırlara sahipse en son günlükleri kaybedebilirsiniz. Bu etkiyi azaltmak için en iyi günlük yönetim sistemleri döngüsel bir arabellek kullanır. Herhangi bir depolama sınırı uygulanmadan önce en eski verileri siler.

Ayrıca, günlük depolamanın kendi güvenlik politikası olmalıdır. Çoğu saldırgan, günlük dosyalarındaki izlerini önlemeye veya silmeye çalışır. Bunu önlemek için günlükleri gerçek zamanlı olarak merkezi günlük deposuna (tercihen saha dışında) göndermeli ve güvenliğini sağlamalısınız. Bu nedenle, bir saldırganın altyapınıza erişimi varsa, site dışı günlükler kanıtları değiştirilmeden tutacaktır.

Günlükleri İnceleme ve Koruma

Günlük bakımı, günlük yönetiminin en önemli parçası olmasa da önemli bir parçasıdır. Bakımı yapılmayan günlükler, daha uzun sorun gidermeye, verilere maruz kalma risklerine ve daha yüksek günlük depolama maliyetlerine neden olabilir. Sistemleriniz tarafından oluşturulan günlükleri inceleyin ve günlük düzeyini ihtiyaçlarınıza göre ayarlayın. Kullanılabilirlik, operasyonel ve güvenlik yönlerini göz önünde bulundurmalısınız.

Günlük düzeyini yapılandırılabilir yap

Bazı sistem günlükleri çok ayrıntılıyken diğerleri yeterli bilgi sağlamaz. Ne yazık ki, bu konuda her zaman yapabileceğiniz bir şey yoktur. Çoğu sistem, ayarlanabilir günlük seviyeleri sağlar. Günlüklerin ayrıntı düzeyini yapılandırmanın ve neyin günlüğe kaydedilmesi gerektiğinin ve neyin önemli olmadığının garanti edilmesinin anahtarıdır.

Denetim günlüklerini sık sık inceleyin

Güvenlik konularında hareket etmek çok önemlidir. Bu nedenle günlüklere her zaman göz atılmalıdır. Günlük yönetim sisteminizde bu özellik yoksa—çoğunda bulunursa, auditd veya OSSEC gibi harici güvenlik araçlarını kullanın. Gerçek zamanlı günlük analizi uygularlar ve olası güvenlik sorunlarına işaret eden uyarı günlükleri oluştururlar. Buna ek olarak, herhangi bir şüpheli etkinlikten hızlı bir şekilde haberdar olmak için kritik olaylarla ilgili uyarılar tanımlamalısınız.

Veri Kaynaklarını İlişkilendirin

Günlük kaydı, küresel bir izleme stratejisinin yalnızca bir öğesidir. Gerçekten etkili izleme için, günlük yönetimini olaylara, uyarılara ve izlemeye dayalı izleme gibi diğer izleme türleri ile tamamlamanız gerekir. Bunu yapmak, herhangi bir zamanda neler olup bittiğine dair tüm resmi görmenin en iyi yoludur. Günlükler, sorunlar hakkında yüksek tanımlı ayrıntı sağlamak için iyi olsa da, bu en çok, ağaçları yakınlaştırmadan önce ormana bakmak için biraz mesafe ayırdığınızda kullanışlıdır.

Günlük yönetimi bir siloda iyi çalışmaz. Hiçbir şey yapmaz. Bunu kesinlikle ağ izleme, altyapı izleme ve daha fazlası gibi diğer izleme türleri ile tamamlamanız gerekir. Ve ideal bir dünyada, izleme çözümünüz, tüm izleme bilgilerinizi tek bir yerde sağlayacak kadar kapsamlı olmalıdır. Alternatif olarak, bu bilgiyi sağlayan diğer araçlarla entegre olabilir. Buradaki amaç, mümkün olduğunca tüm çevrenin tek bölmeli bir görünümüne sahip olmaktır.

Günlük Yönetimi ve Otomasyonu

Günlük yönetimi, sorunları erkenden yakalamanıza yardımcı olabilir, böylece size ve ekibinize değerli zaman ve enerji tasarrufu sağlar. Otomasyon için fırsatlar bulmanıza da yardımcı olabilir. Çoğu günlük yönetimi aracı, bir şey olduğunda tetiklenen özel uyarılar ayarlamanıza izin verir. Bazıları, bu uyarılar tetiklendiğinde başlatılacak otomatik eylemleri ayarlamanıza bile izin verir. Yönetim aracınızın izin verdiği kadar otomasyon kullanmalısınız. Bu otomasyonu kurmak için harcayacağınız zamana rağmen, bir olayla ilk karşılaştığınızda buna değdiğini göreceksiniz.

En İyi 6 Günlük Yönetim Aracı

En iyi günlük yönetimi aracını bulmaya çalışırken piyasayı didik didik aradık. Çeşitli araç türlerini içeren bir liste oluşturmaya çalıştık. Sonuçta, herkesin ihtiyaçları farklıdır ve biri için en iyi araç, bir başkası için mutlaka en iyisi değildir.

1. SolarWinds Güvenlik Olay Yöneticisi (ÜCRETSİZ DENEME)

SolarWinds , ağ yönetim araçları alanında yaygın bir isimdir. Yaklaşık yirmi yıldır var ve bize en iyi bant genişliği izleme araçlarından bazılarını ve NetFlow analizörlerini ve toplayıcılarını getirdi. Şirket ayrıca, ağ yöneticilerinin alt ağ hesaplayıcısı veya bir sistem günlüğü sunucusu gibi bazı özel ihtiyaçlarını karşılayan birkaç ücretsiz araç yayınlamasıyla da tanınmaktadır.

Günlük yönetimi söz konusu olduğunda, şirketin teklifi artık SolarWinds Security Event Manager olarak adlandırılıyor . Yakın zamanda Log & Event Manager olarak yeniden adlandırıldı , muhtemelen bunun aslında bir günlük yönetim sisteminden çok daha fazlası olduğu gerçeğini daha iyi yansıtıyor. Gelişmiş özelliklerinin çoğu, onu Güvenlik Bilgileri ve Olay Yönetimi (SIEM) aralığına yerleştirir. Örneğin, gerçek zamanlı olay korelasyonu ve gerçek zamanlı düzeltme, iki SIEM benzeri özelliğe sahiptir.

• ÜCRETSİZ DENEME: SolarWinds Güvenlik Olay Yöneticisi
• Resmi İndirme Bağlantısı: https://www.solarwinds.com/security-event-manager/registration

SolarWinds Security Event Manager'ın bazı ana özelliklerine bir göz atalım . Araç, şüpheli etkinliğin anında algılanmasını ve otomatik yanıtları kullanarak tehditleri hızla ortadan kaldırabilir. Ayrıca, azaltma ve uyumluluk için güvenlik olayı araştırması ve adli tıp gerçekleştirebilir. Uyumluluktan bahsetmişken, ürün, diğerleri arasında HIPAA, PCI DSS ve SOX için denetimle kanıtlanmış raporları sayesinde bunu göstermenize olanak sağlayacaktır. Bu araç ayrıca, günlük yönetim sistemlerinde yaygın olarak gördüğümüzün çok üzerinde olan iki özellik olan dosya bütünlüğü izleme ve USB cihaz izleme özelliğine sahiptir.

Fiyatları SolarWinds Güvenlik Olay Yöneticisi kadar izlenen 30 düğümler için $ 4.585 başlayacak. Ürünü son derece ölçeklenebilir hale getirmek için 2500 düğüme kadar lisans satın alınabilir. Ürünün sizin için doğru olduğunu uygulamalı olarak doğrulamak istiyorsanız, ücretsiz, tam özellikli 30 günlük deneme sürümü mevcuttur.

2. SolarWinds Papertrail (ÜCRETSİZ PLAN MEVCUTTUR)

İkinci olarak, SolarWinds tarafından yakın zamanda satın alınan Papertrail adında bir başka harika ürünümüz var . Papertrail , popüler bir bulut tabanlı günlük yönetim sistemidir. Apache veya MySQL gibi çok çeşitli popüler ürünlerin yanı sıra Ruby on Rails uygulamaları, farklı bulut barındırma hizmetleri ve diğer standart metin günlük dosyalarının günlük dosyalarını toplar. Papertrail kullanıcıları daha sonra web tabanlı arama arabirimini veya komut satırı araçlarını kullanarak bu dosyalar arasında arama yaparak hataları ve performans sorunlarını teşhis etmeye yardımcı olabilir. Araç ayrıca sonuçları grafiklendirmek için Librato ve Geckoboard gibi diğer SolarWinds ürünleriyle de entegre olur.

• MEVCUT ÜCRETSİZ PLAN: SolarWinds Papertrail
• Resmi İndirme Bağlantısı: https://papertrailapp.com/plans

Papertrail , SolarWinds tarafından sunulan bulut tabanlı bir hizmet olarak yazılımdır (SaaS) . Uygulanması, kullanılması ve anlaşılması kolaydır. Ve dakikalar içinde tüm sistemlerde size anında görünürlük sağlayacaktır. Araç, hem depolanmış hem de akış günlüklerinde arama yapabilen çok etkili bir arama motoruna sahiptir. Ve yıldırım hızındadır.

Papertrail , ücretsiz bir plan dahil olmak üzere çeşitli planlar altında mevcuttur. Yine de biraz sınırlıdır ve her ay yalnızca 100 MB günlük kaydına izin verir. Bununla birlikte, ilk ayda 16 GB'lık günlüklere izin verir , bu da size 30 günlük ücretsiz deneme süresi vermeye eşdeğerdir . Ücretli planlar, 1 GB/ay günlükler, 1 yıllık arşiv ve 1 haftalık dizin için aylık 7 ABD dolarından başlar. Gürültü filtreleme, aracın gereksiz günlükleri kaydetmeyerek verileri korumasını sağlar.

3. ManageEngine EventLog Analizörü

ManageEngine , ağ yöneticileri ile başka ortak adı olarak adlandırılan mükemmel bir log yönetim sistemi yapar ManageEngine EventLog Analyzer . Ürün, aracısız ve aracı tabanlı günlük toplamanın yanı sıra günlük içe aktarmanın bir kombinasyonunu kullanarak 700'den fazla kaynağın günlük verilerini toplayacak, yönetecek, analiz edecek, ilişkilendirecek ve arayacaktır.

Hız, ManageEngine EventLog Analyzer'ın güçlü yönlerinden biridir. Günlük verilerini etkileyici 25.000 günlük/saniye hızında işleyebilir ve saldırıları gerçek zamanlı olarak algılayabilir. Ayrıca, bir ihlalin etkisini azaltmak için hızlı adli analiz yapabilir. Sistemin denetleme yetenekleri, ağ çevre cihazlarının günlüklerini, kullanıcı etkinliklerini, sunucu hesabı değişikliklerini, kullanıcı erişimlerini ve daha fazlasını kapsayarak güvenlik denetimi ihtiyaçlarını karşılamanıza yardımcı olur.

ManageEngine EventLog Analyzer sadece 5 günlük kaynaklarını destekleyen bir özellik azaltılmış serbest baskısında veya cihazların ve uygulamaların sayılarına göre $ 595 başlar ve değişen bir prim baskı mevcuttur. Ücretsiz, tam özellikli 30 günlük deneme sürümü de mevcuttur.

4. Ipswitch Günlük Yönetim Paketi

Log Management Suite bir üründür Ipswitch bize getiren aynı firma WhatsUp Altın , son derece popüler bir ağ izleme aracı. Bu, sistem günlüklerini, Windows olaylarını ve W3C/IIC günlüklerini toplayan, depolayan, arşivleyen ve kaydeden otomatik bir araçtır. Ayrıca, sürekli günlük gözetimi, sizi herhangi bir şüpheli etkinlik konusunda uyaracaktır.

Erişim hakları ve dosya, klasör ve nesne ayrıcalıkları gibi sık denetlenen olaylar izlenebilir, gerektiğinde uyarılar üretilebilir ve HIPAA, SOX, FISMA, PCI, MiFID veya Basel II uyumluluğu için uyumluluk raporları oluşturmak için kullanılabilir. Araç ayrıca otomatik filtreleme, ilişkilendirme, raporlama ve dönüştürme özellikleri sayesinde ham günlük verilerinizi yöneticiler veya BT güvenlik ekipleri için anlamlı verilere dönüştürmenize yardımcı olabilir.

Log Management Suite için fiyatlandırma bilgileri Ipswitch'te hazır değildir . Ürün, doğrudan yayıncıdan veya Ipswitch'in bayi ağı üzerinden satın alınabilir . Ücretsiz deneme sürümü de mevcuttur.

5. Uyarı Mantık Günlüğü Yöneticisi

Alert Logic'in birincil odak noktası güvenlik ve uyumluluktur. Ve günlük yönetimi her ikisiyle de yakından ilgili olduğundan, şirketin Alert Logic Log Manager'ı sunması şaşırtıcı değil . Bu bulut tabanlı araç, tüm ortamlarınızda otomatik ve birleşik günlük yönetimi sunar. Bulut, sunucu, uygulama, güvenlik ve ağ varlıklarından günlük verilerini toplayacak, toplayacak ve arayacaktır.

Uyarı Mantık Günlük Yöneticisi günlüğünü izlenmesi ve analiz yanı sıra insan analizörleri tarafından canlı yapılır günlük inceleme içerir. Alert Logic uzmanları, yılda 365 gün olası tehdit etkinliği konusunda sizi uyaracaktır. Hizmet ayrıca PCI/DSS 10.6, 10.6.1, 10.6.3 ile uyumlu olmak için SOC 2, HIPAA ve SOX'un günlük inceleme gereksinimlerinin karşılanmasına yardımcı olacak ve günlükleri gözden geçirme ve olayları takip etme yükünü ortadan kaldıracaktır.

Alert Logic Log Manager için fiyatlandırma bilgileri web'de hazır değildir ve resmi bir fiyat teklifi almak için Alert Logic satış ekibiyle iletişime geçmeniz gerekir . Ücretsiz bir deneme de mevcut değildir, ancak Alert Logic ile iletişime geçilerek ücretsiz bir demo düzenlenebilir .

6. Nagios Günlük Sunucusu

Nagios'u zaten mükemmel bir ağ izleme paketi olarak biliyor olabilirsiniz . Ticari bir sürümde olduğu kadar ücretsiz ve açık kaynak olarak sunulan ürün, sağlam bir üne sahiptir. Günlük yönetimi için Nagios'un teklifine Nagios Günlük Sunucusu denir . Merkezi günlük yönetimi, izleme ve analiz içeren eksiksiz bir pakettir. Bu araç, günlük verilerinizi arama sürecini basitleştirebilir. Ayrıca, olası tehditlerden haberdar olmak için uyarılar ayarlamanıza da olanak tanır. Ayrıca, yazılım yüksek kullanılabilirlik ve yük devretme özelliğine sahiptir. Kolay kaynak kurulum sihirbazları, sunucularınızı ve diğer cihazlarınızı günlük verilerini platforma gönderecek şekilde yapılandırmanıza yardımcı olabilir ve günlüklerinizi birkaç dakika içinde izlemeye başlamanıza olanak tanır.

Nagios Log Server sadece birkaç tıklamayla tüm günlük kaynaklarındaki günlük olayların kolay bir korelasyon sağlar. Sistem, günlük verilerini gerçek zamanlı olarak görüntülemenize, sorunları ortaya çıktıkça gerçek zamanlı olarak analiz etmenize ve çözmenize olanak tanır. Ürünün bir başka gücü de etkileyici ölçeklenebilirliğidir. Bu araç, kuruluşunuz büyüdükçe ihtiyaçlarınızı karşılamaya devam eder. Gerekirse, bir izleme kümesine ek Nagios Log Server örnekleri eklenebilir, bu da hızla daha fazla güç, hız, depolama ve güvenilirlik eklemenize olanak tanır.

Tüm bu özelliklerle birlikte, yüksek bir fiyat etiketi beklenebilir. Durum böyle değil ve Nagios Log Server için tek örnek fiyatı çok makul 3 995 dolar. Ücretsiz deneme sunmasa da, ürüne ilk elden bakmayı tercih ederseniz, ücretsiz bir çevrimiçi demo mevcuttur. bir satın alma kararı vermeden önce.