Sisukord

• Mis on logihaldus?
  • Logihaldus on jagatud kuueks segmendiks
• Miks on logihaldus oluline?
  • Logihalduse omadused
• Logihaldustarkvara tüübid
  • Ise hallatav ja avatud lähtekoodiga logihaldus
  • Pilve logimine
  • Ise hostitud logimine
• Kuidas valida parimat logihaldustarkvara?
  • Skaleeritavus ja paindlikkus
  • Regulatiivse turvalisuse järgimine
  • Logi suurus ja säilitamine
• 15 populaarseima logihaldustööriista/-tarkvara loend
• 1. Andmekoer
  • Põhijooned
  • Operatsioonisüsteemid:
  • Hind:
• 2. SolarWindsi logianalüsaator
  • Põhijooned
  • Operatsioonisüsteemid:
  • Hind:
• 3. Splunk
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 4. Semateksti logid
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 5. LogDNA
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 6. Hallpall
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 7. Fluentd
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 8. Logalüüsi
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 9. ManageEngine Eventlog Analyzer
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 10. Paberi jälg
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 11. Sumoloogika
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 12. Logz.io
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hind:
• 13. Loggly
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hinnakujundus:
• 14. Burstek
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hinnakujundus:
• 15. Dynatrace
  • Põhijooned:
  • Operatsioonisüsteemid:
  • Hinnakujundus:
• Järeldus
• Korduma kippuvad küsimused
  • Miks on süsteemilogid vajalikud?
  • Kas logifailid on olulised?
• Soovitatavad artiklid

Mis on logihaldus?

Logi haldamine on üldmõiste, mis määratleb kõik toimingud ja protseduurid, mida kasutatakse arvutite loodud suurte logiandmete koguste loomiseks, kogumiseks, tsentraliseerimiseks, sõelumiseks, levitamiseks, salvestamiseks, arhiveerimiseks ja kõrvaldamiseks.

Logide haldamise tööriistu on kasutatud kõigi rakenduste, süsteemide, serverite, programmide või klientide loodud logide haldamiseks ja käsitlemiseks viisil, mis sobib kõige paremini üksuse või ettevõtte vajadustega. Logihaldus on levinud teema mitte ainult võrkude ja administraatorite, vaid ka arendajate vahel.

Ruuterite, IDS/IPS-i, serverite, andmebaaside, lülitite, tulemüüride ja veebiserverite loodud suur hulk logiandmeid. Logihaldussüsteemid uurivad seda teavet, et välja selgitada, kas seal on turvariske. Palkide haldussüsteemid võivad koondada ja loetleda mis tahes logi- ja masinaandmeid.

Logihaldus on jagatud kuueks segmendiks

Palkide kogu:Kaitseseadmed, nagu tulemüürid ja sissetungimise tuvastamise süsteemid, on genereeritava andmemahu poolest kõige keerulisemad. Tavaliselt loovad need süsteemid tuhandeid EPS-e (sündmusi sekundis), nõudes vastavate logide haldamiseks logikogujat.

Tsentraliseeritud logihaldus:Kõigi logide koondamise meetod ühes kohas, olenemata nende allikast, on tsentraliseeritud logide koondamine. Logihalduse tööriistad peavad suutma selle tempoga sammu pidada, mistõttu peab tööriista EPS olema kiire. Reguleerimismeetod võtab kõik saadud logid ja teisendab need standardväljundiks, et logi sees olevat teavet oleks lihtsam tõlgendada.

Pikaajaline palkide säilitamine ja säilitamine:Võite salvestada seda suurtes kastipoodides, samal ajal kui salvestate logi, varundades füüsiliselt kõvakettale salvestatud andmed, kettad või salvestage need pilve. Selles etapis on võtmeküsimuseks see, kui kaua peate palke säilitama.

Logi analüüsi tööriist:Logihaldustööriistad automatiseerivad ja optimeerivad logiandmete ülevaatamise protsessi, pakkudes keerukaid viise vaatluste esitamiseks. Tegevuste ja andmete vaheliste seoste ja korrelatsioonide esiletõstmiseks kasutab analüütiline monitooring kaarte, graafikuid ja muud graafikat, mis muudab probleemide tuvastamise ja nende põhjuste jälgimise lihtsamaks.

Logi pöörlemine:Liiga suurte või liiga vananenud logifailide automaatne nime muutmine, suuruste muutmine, ümberpaigutamine või kustutamine aitab logide pööramine lahendada logide salvestusruumi. Saate valida ajavahemiku, mille möödudes logi kustutatakse, ruumi säästmiseks tihendatakse või saadetakse e-posti teel teise asukohta.

Logi otsing ja aruandlus:Tsentraliseeritud logihaldusmeetodi ja täpsemate otsinguvalikute kaudu võimaldavad logihaldustööriistad logiotsingut ja aruandlust. Otsingufunktsioonid mõjutavad oluliselt logihaldustööriistade kvaliteeti ja neid pole raske mõista. Täpsem otsing aitab teil vaadata struktureerimata ja struktureeritud logisid ning koguda andmeid konkreetsete juhtumite kohta, et teha kindlaks algpõhjus.

Miks on logihaldus oluline?

Tänapäeval dokumenteeritakse tehniliselt kõik olulised sündmused, eriti need, mis leiavad aset võrgus ja sellistes masinates nagu mobiiltelefonid ja vidinad. Seega on seadme kogu tegevuse jälgimiseks oluline kasutada õigeid logihaldustööriistu.

Mõned IT-tööstuse silmapaistvamad komponendid on keskendunud logihaldustööriistadele. Struktureeritud lähenemise kasutamisel palkide suhtes on palju eeliseid.

Need on mõned olulisemad.

Logihalduse omadused

Tsentraliseeritud salvestusruum:Tsentraliseeritud salvestus on logihalduse üks olulisi eeliseid. See muudab uurimistöö palju mugavamaks, kui kõik logid on ühes kohas, kuid tsentraliseeritud salvestusruumi tegelik kasutamine on teie süsteemi turvalisuse suurendamine. Väärtuslike logiandmete koos salvestamine kiirendab kogu toimingut. Tsentraliseeritud logihaldus tähendab ka ühtseid logiandmeid, mis säästab aega ka erinevatest allikatest otsides.

• Andmeanalüütika: Andmeteaduse kasvuga hakkavad ettevõtted mõistma, et nende valduses olevatest andmetest võib leida kasulikke teadmisi. Andmeanalüütika hõlmab paljusid meetodeid, nagu andmete puhastamine ja teisendamine, et töötada välja andmemudel, mis suudab ennustada teatud tegevusi, aidata kaasa äriotsuste tegemisele või pakkuda uut teavet.

Suurepärane tõrkeotsing:Logihaldus võimaldab teil paremini jälgida teie IT-keskkonda ning paremini mõista teie seadmeid ja välisseadmete protseduure. Võrgu tõrkeotsing on sündmuste logide kõige kriitilisem kasutamine probleemide tuvastamiseks. Reaalajas hoiatused vähendavad märkimisväärselt probleemi tuvastamiseks ja lahendamiseks kuluvat aega, kuid logiandmete analüüs peitub logihaldustarkvara tõelises võimsuses.

Täiustatud turvalisus:Teie IT-võrk on paremini kaitstud küberrünnakud , tänu 24-tunnisele reaalajas seadme jälgimisele ja hoiatustele. Saate turvalisust veelgi tugevdada, valides hoolikalt, millistest sündmustest teatada.

Süsteemi jälgimine ja teavitamine:The Windows Defender turvalogi on oma haavatavuse tõttu häkkerite lemmikrünnakute sihtmärkide hulgas. Seda logi muutes püüavad ründajad kaitsta oma jälgi ja varjata oma identiteeti. Saate tuvastada ebatavalise tegevuse, kuni on liiga hilja, logides ja salvestades sisse- ja väljalogimissündmused Windowsi turbelogis.

Logifaili sõelumine:Säilitamise ja käsitsemise hõlbustamiseks on parsimine tehtud. See on protseduur andmete väiksemateks osadeks jagamiseks. Kuna iga logifail koosneb andmeosadest, on eesmärk tuvastada identsed omadused ja võimaldada teabe rühmitamist nende struktuuride järgi. Kõigi logifaili siseste kirjete tuvastamine ja logide kogumine teatud ajavahemikust või lihtsalt ühe kasutaja käitumise jälgimine.

Logihaldustarkvara tüübid

Ise hallatav ja avatud lähtekoodiga logihaldus

Paljud ettevõtted eelistavad oma logiandmeid ise hallata, luues samal ajal tõhusalt oma privaatse logihaldusteenuse. Enne sellise kohandatud lahenduse lisamist on oluline mõista süsteemi käitamise ja haldamisega kaasnevaid kulusid.

Meelde tuleb jätta palju häid külgi, kuna tekib suurem disaini mitmekülgsus, kuid palju suurema organisatsioonilise keerukuse arvelt.

Pilve logimine

Keeruliste tarkvarasüsteemide logihaldustööriistad ei ole alati kõige hõlpsamini käsitsetavad, juurdepääsetavad ja kriitilised. Üks parimaid asju, mida saate kasutada, on arendusprobleemide korral tsentraliseeritud logihalduslahendus. Enamikul pilve logimisega tegelevatest ettevõtetest on hulk esindajaid ja investoreid, kes töötavad populaarsete virnade, protokollide ja logivormidega, abstraheerides tavalisi probleeme, mis on seotud logisuuruse hüppega, logijoonte langemisega ning otsivad ja töötlevad reaalajas.

Ise hostitud logimine

Organisatsioonis kehtivad ka konkreetsed nõuded omada täielikku kontrolli ja omada kõike, mis teie infrastruktuuris toimub, olgu see siis jõustamise, kaitse ja privaatsus.

Kuidas valida parimat logihaldustarkvara?

Logi pikkuse, skaleeritavuse, jõustamise või logi säilitamise põhjal võivad igal organisatsioonil olla konkreetsed logimisvajadused. Siin on peamised muutujad, mida meeles pidada.

Skaleeritavus ja paindlikkus

Oluline määrav tegur on maksumus. Kaabli järgi maksmine on kõige mitmekülgsem ja intelligentsem viis logiteenuse kasutamiseks. Sõltuvalt teie kaubast võite minna mitme tuhande palgi käitlemiselt päevas mõne miljoni ööbimiseni. Arenedes peavad teie logihaldustööriistad arenema. Siin on kasulik ülesannete loend, mida arvestada oma üldiste jooksvate kulude ja logihaldustarkvarast vajamineva teabe hindamisel.

• Lao korrashoiu kulud
• Tasuta demo ja kiire allalaadimine
• Saadaval on tasuta reaalajas sabapakett
• Vastavus ja kaitse
• GB üksikasjalik arvelduskeskmine
• Funktsioonid on antud iga ajakava kohta.
• Kasutajate künnised ja rakendusplaanid, kui need on ületatud
• Võimalus jälgida palkide arvu

Regulatiivse turvalisuse järgimine

Kui teie ettevõte on seotud tervishoiu ja sellega seotud teenustega, peaksite valima logihaldustarkvara vastavalt HIPAA seadustele.

Elektrooniliste tervisekaartide ja patsienditeabe kaitsmiseks on Hitech seaduse muudatusega välja töötatud regulatsioonid. HIPAA käsitleb ka palkide haldamise ja auditeerimise kriteeriume piisavalt.

• Millist turvalist teavet muudetakse/vahetatakse?
• Tehnoloogia ja kaitse uuendused
• Ebaregulaarne kasutusmuster
• Personali sisselogimised
• Kes ja millal millistele andmetele juurde pääses
• Tarbija ja seadme toimimine

Logi suurus ja säilitamine

Väga oluline on välja selgitada, milline on teie igapäevane logiandmete hulk, valmistuda teadmiste kõikumiseks ja veidrateks käitumisteks. Kui kasutate reaalajas silumist ja reaalajas lõppu või peate pidama jõustamisloge, peate välja selgitama, kui kaua seda teavet säilitada.

15 populaarseima logihaldustööriista/-tarkvara loend

Parima logihaldustarkvara leidmine on tülikas protsess. Siin oleme selle tüütu ülesande teie jaoks lihtsustanud.

üks. andmekoer

Hübriidpilvekeskkondade jaoks on Datadog hindamatu seireteenus. Datadog pakub täielikku läbipaistvust kogu mitmekesises ja laiaulatuslikus süsteemis, kogudes mõõdikuid, intsidente ja logisid enam kui 500 tehnoloogiast.

Datadog, logihaldustööriist, suurendab silumispüüdlusi, et kompileerida, analüüsida ja arhiveerida kõiki teie logisid ulatuslike ja korrelatsiooniga andmetega kogu maailmast ning paindlikud indekseerimisreeglid, mis muudavad selle kulutõhusaks.

Põhijooned

• Uurige ja otsige probleeme kiiremini
• Hallake oma logisid lihtsalt intuitiivse platvormi abil
• Elegantse tahkepõhise navigeerimise kasutamine kogutud logide illustreerimiseks ja uurimiseks – märgistuskeelt pole vaja.
• Looge Datadogi pukseerimisvõimaluste abil armatuurlaudu reaalajas logianalüütika jaoks sekunditega.
• Datadog järgib automaatset märgistamist ja mõõdiku korrelatsiooni.
• Kontrollige kulusid nähtavust ohverdamata
• Toimivusprobleemide tõrkeotsing kiiremini
• Masinõppepõhise jälgimislahenduse kasutamine ning kiiresti avastatud logimustrite ja vigade tuvastamine.
• Kulutage oma tööriistade skaleerimisele ja hooldamisele vähem aega
• Vaadake mis tahes virna sees, mis tahes rakenduses, igas mahus ja igal pool
• Saate märguandeid ainult oluliste probleemide kohta ja kõrvaldage valepositiivsed vastused

Operatsioonisüsteemid:

• Windows, Mac, Ubuntu, Linux, Debian, CentOS, RedHat.

Hind:

• Hinnad on saadaval kahes pakendis
  • Saadaval on tasuta prooviversioon.
  • 7-päevase säilitamise korral algab see 1,27 dollarist miljoni logisündmuse kohta kuus.
  • Kavas on ka 0,10 dollarit sissevõetud või skannitud GB kohta kuus.
  • Lisateabe saamiseks külastage andmekoer .

kaks. SolarWindsi logianalüsaator

SolarWindsi logianalüsaator teostab teie eest logide koondamise, märgistamise, filtreerimise, hoiatamise ja tõhusa tõrkeotsingu. Sellel sündmuste logihaldustööriistal on logide sildistamise funktsioonid, tõhus otsing ja filter, reaalajas logivoog, Orioni platvormi integreerimine, Orion Alert integreerimine ning logide ja sündmuste kogumine ja ülevaatamine.

Põhijooned

• Koguge ja korraldage logifaile reaalajas seadmetest, rakendustest, serveritest ja andmebaasidest
• Tööriist võimaldab teil otsingute tegemiseks ja filtrite rakendamiseks kasutada mitut otsinguparameetrit.
• Sündmuste logi haldustööriista abil saate tuvastada algpõhjused ja lahendada turvaprobleemid kiiremini.
• Tuvastage, jälgige ja analüüsige oma võrgus olevaid pahatahtlikke sündmusi, et parandada keskmist lahendamise aega
• Logi jälgimise tarkvara abil võimaldab see teha algpõhjuste analüüsi.
• Turvaintsidentidest teadlikumaks muutmiseks siduge sündmuste andmed reaalajas ohuluurega
• Sellel on koostöö ja reaalajas logide voog.
• Kasutage logifailide analüüsi, et järgida sisepoliitikat ja valdkonna audiitoreid
• Muud funktsioonid hõlmavad järgmist:
  • Võimas otsingu- ja filtrilogi jälgimine
  • Orioni platvormi integreerimine
  • Logi ja sündmuste haldamise ja analüüsi tööriist
  • Pilvepõhine logihalduslahendus
  • Võrgu jälgimine
  • Palkide kogumine

Operatsioonisüsteemid:

Operatsioonisüsteemid on Windows 7, Windows 8, Linux, Mac, Windows 10 ja võrguseadmed.

Hind:

• Tasuta prooviperiood on saadaval ainult 30 päeva.
• Hind võib varieeruda vastavalt töö nõudmistele.
• Alalise litsentsi hind algab tavaliselt 2613 dollarist.
• Külastage SolarWindsi logianalüsaatori veebisaiti klõpsates siin.

3. Splunk

Splunk pakub logihaldustarkvara, mis võib muuta masinate andmed vastusteks. Logihaldustööriist Splunk sisaldab masinateabe indekseerimisfunktsioone, otsimist/korreleerimist ja uurimist, põhjalikku ülevaadet, jälgimist ja hoiatamist ning armatuurlauda ja aruandeid. See võimaldab koguda, otsida, töödelda, indekseerida, korreleerida, visualiseerida ja analüüsida kõiki arvutiandmeid.

Põhijooned:

• See võib salvestada mis tahes süsteemiandmeid ja neid indekseerida.
• Samuti teostab võrgu jälgimist , infrastruktuuri seire.
• Sellel on reaalajas otsing, hindamine ja esitlus.
• Pilvepõhise lahendusega on sellel võimalus salvestada kuni 90 päeva kirjeid.
• Premium-pakettidega juurdepääs API-dele ja SDK-dele arendajakeskkonna jaoks.
• Logi saab salvestada pilvmällu või organisatsiooni ruumidesse.
• See Splunki lahendus on teie andmetega skaleeritav.

Operatsioonisüsteemid:

• Windows, Mac, Linux, Solaris.

Hind:

Splunk pakub kolme plaani, st Splunk Free, Splunk Cloud ja Plunk Business.
• Tasuta prooviperiood on saadaval piiratud aja jooksul.
• Tasuta plaan
• Splunk Ettevõtlus: 150 dollarit sissevõetud GB kohta kuus
• Splunk Cloud: võtke ühendust Splunkiga
• Muu teabe saamiseks kliki siia külastada ametlikku veebisaiti.

Neli. Semateksti logid

Sematext Logs on tsentraliseeritud logihalduslahendusega pilvepõhine logihaldustööriist, mis võimaldab teil koguda, indekseerida, salvestada ja teha reaalajas mitmest andmeallikast pärit logisid. See sisaldab reaalajas logivoogu, teavitamist ning tõhusaid DevOpsi otsingu- ja filtreerimisvõimalusi probleemide kiiremaks lahendamiseks.

Põhijooned:

• Sematext Logs ilma infrastruktuuri hoolduseta või kulukaid konsultante maksmata on täielikult kontrollitud ELK pilves.
• Korreleerige palke ühe katuse all tehnoloogia ja rakenduste mõõdikutega – logianalüüs, jõudlushaldus ja tegelik kasutaja jälgimise lahendus.
• Reaalajas logide jälgimine ja ülevaatamine ühelt armatuurlaualt kiiremaks ja lihtsustatud tõrkeotsinguks.
• DevOpsi, SysAdminide ja IT-administraatorite täieliku nähtavuse tagamiseks koondage, hoiatage ja analüüsige logiandmeid reaalajas.
• E-post, PagerDuty, Slack, HipChat, BigPanda, OpsGenie, VictorOps, WebHooks, Nagios, Zapier jne on mõned sisseehitatud integratsioonid.
• Saatke oma logid HTTPS-i kaudu krüpteeritud TLS/SSL-kanalite kaudu.
• Sematext tagab täieliku nähtavuse, muutes DevOpsil jõudlusprobleemide jälgimise ja tõrkeotsingu lihtsamaks, enne kui need kasutajaid mõjutavad.
• Saate juhtida, kes pääseb teie logidele juurde rakenduse loa ja API võtme kaudu.

Operatsioonisüsteemid:

• Windows, Linux, Mac, Docker, Kubernetes.

Hind:

• Sematexti logihaldustarkvara hinnapoliitika on jagatud kolmeks plaaniks.
  • Põhiline: tasuta, 500 MB päevas logiandmed seitsmepäevase säilitusperioodiga
  • Standardne: 50 dollarit kuus (1,67 dollarit päevas), 1 GB päevas logiandmed 7-päevase säilitusperioodiga.
  • Pro: 60 dollarit kuus (2 dollarit päevas), 1 GB päevas logiandmed 7-päevase säilitusperioodiga
  • Tasuta prooviperiood on saadaval ainult 14 päeva.
  • Lisateabe saamiseks ja plaanide erinevuste saamiseks külastage nende ametlikku veebisaiti klõpsates siin .

5. LogDNA

Logide haldamiseks pakub LogDNA integreeritud lahendust. See võib pakkuda teenuseid kohapeal, pilvepõhist logihaldust ja analüüsi ning seejärel juurutamisel. See programm suudab logisid üksikasjalikult koondada, jälgida ja analüüsida. Sellel on kaasaegsed kasutajaliidese omadused, kiire otsing ja filtreerimine ning intelligentne hoiatus.

Põhijooned:

• Tõhusad välistamise reeglid: salvestage ainult vajalikud failid, välistades räpased logid, hoides oma logi suurust kontrolli all.
• Arhiivige kõik: edastage oma logid järgimiseks või hilisemaks analüüsiks S3-sse või mõnesse muusse teie valitud objektide salvestusruumi.
• Kohaloleku/puudumise hoiatused: kohaloleku ja puudumise hoiatusi on lihtne teada saada, kui midagi on valesti.
• Ühe klõpsuga filtrid: hõlpsasti kasutatavad filtrid, mis võimaldavad teil programmi, hosti, klastri jne põhjal põhjalikumalt tutvuda.
• Analüüsitööriist ja jälgimine: masina käitumise terviklikuks mõistmiseks, kriitiliste sündmuste visualiseerimiseks ja koondamiseks.
• Inimese otsingu süntaks: otsige oma logidest põhiliste märksõnade või kuupäevavahemike või loomulike keelte abil ilma keerulise süntaksita.

Operatsioonisüsteemid:

• Windows, Mac, Linux.

Hind:

• LogDNA hinnapoliitika on jagatud viieks plaaniks. Saadaval on tasuta prooviversioon.
  Tasuta:0 $/GB andmemahtu kuus ühe kasutaja funktsioonigaKask:1,5 $/GB andmemahu kuus 7-päevase säilitusperioodiga ja kuni 5 kasutajaga.Vaher:2 $/GB andmemahtu kuus 14-päevase säilitusperioodiga ja kuni 10 kasutajaga.Tamm:3 dollarit/GB andmeid kuus 30-päevase säilitusperioodiga ja kuni 25 kasutajaga.Kohandatud:1 TB andmemahtu päevas
  • Kohandatud pakettide ja muude teenuste kohta lisateabe saamiseks kliki siia.

6. Hallpall

Graylog pakub tsentraliseeritud rakendust logide haldamiseks, mis suudab reaalajas salvestada, salvestada ja analüüsida terabaite seadmeandmeid. Erinevatest logiallikatest, andmekeskustest ja geograafilistest piirkondadest saab sisestada terabaite andmeid. Sõltuvalt mitme sündmuse vahelisest seosest võimaldab korrelatsioonimootor luua keerukaid hoiatusi. Graylog muudab andmete ettevalmistamise lihtsamaks. See pakub paremat otsingut, vaateid ja armatuurlaudu.

Põhijooned:

• See hindab kiiresti üksikasju ja tagab tõhusa vastus juhtunule .
• See pakub kiiremat küberohu hoiatust.
• Sellel on intuitiivne ja lihtne kasutajaliides, mis võimaldab teil andmeid analüüsida, hoiatada ja aru anda.
• Sellel on arvestuse pidamise, haldamise, töötlemise, täiustamise ning kaitse- ja tõhususfunktsioonid.
• Kasutajate auditilogid: jälgige, kes on logiandmetele juurde pääsenud ja milliseid samme on nad nende jõustamise ja kaitse tagamiseks astunud.
• Indekseerimine: salvestage vanemad aeglased salvestusandmed ja importige need vajadusel kiiresti uuesti Graylogi.
• Meeskondade juhtimine: kontrollorganisatsiooni juurdepääsud ja ressursid. Kaasas on LDAP/Active Directory integratsioon.

Operatsioonisüsteemid:

• Windows, Ubuntu 12.04, 14.04, Debian, RHEL/CentOS 6, 7

Hind:

• Graylog pakub kolme tüüpi plaane, mis on
  • Avatud lähtekoodiga logi: piiramatu arv andmeid ettevõtte funktsioonidega.
  • Tasuta ettevõte: ettevõtte funktsioonid ja piiratud 5 GB-ga päevas
  • Täielik ettevõte: reklaam, millel on kõik ettevõtte funktsioonid (igapäevases kasutuses).
  • Saadaval on ka tasuta prooviversioon.
  • Lisateabe saamiseks hinnapoliitika kohta võtke ühendust Hallpall.

7. Fluentd

Fluentd on tasuta avatud lähtekoodiga andmekoguja, mis võimaldab teil andmete kogumise ja kasutamise ühtlustada, et andmeid paremini kasutada ja paremini mõista. Ühe logimiskihi vahele jätmine toimib andmeallikate lahtisidumisega andmeallikatest, pakkudes nende vahele ühe logimiskihi.

Põhijooned:

• Ühtne JSON-logimine: see võimaldab Fluentdil ühendada logifailide töötlemise kõik aspektid: logide valimine, sortimine, kodeerimine ja logide tootmine erinevatest allikatest ja sihtkohtadest.
• Fluentd on C- ja Ruby-keelte kombinatsioonis, mis nõuab väga vähe masinaressursse. 30–40 MB mälu puhul töötab vaniljeeksemplar ja suudab töödelda 13 000 sündmust sekundis/tuuma kohta.
• Nagu on kirjutatud C ja Ruby keele kombinatsioonis, kasutatakse väikest masinaressurssi.
• Fluentdil on üle 500 pistikprogrammi, mis võivad olla seotud mitme andmeallika ja -väljundiga.

Operatsioonisüsteemid:

• Windows, Mac ja Linux.

Hind:

See on tasuta ja avatud lähtekoodiga logihaldustarkvara.
• Kliki siia külastada Fluentd.

8. Logalüüsi

LOGalyze on tasuta tarkvara avatud lähtekoodiga, ühtse logihalduse ja võrgu jälgimise jaoks. LOGalyze on parim valik, kui soovite hallata kõiki oma logifaile ühes kohas. See pakub reaalajas sündmuste haldamise tuvastamist ja kõikehõlmavaid otsinguvõimalusi.

LOGalyze on ka avatud lähtekoodiga programm võrgu haldamine platvorm, mis minimeerib sisemisi kulusid, suurendab võrgu tööaega, parandab võrgu jõudlust ja eemaldab võrgust tarbetu liikluse.

Põhijooned:

• Sellel on võimalus analüüsida kohandatud ärirakenduste logisid.
• Töötle logifaile suurel kiirusel.
• Mis tahes logirea sõelumine logidefinitsioonidega, olenemata sellest, kas see on sisseehitatud või kohandatud.
• Koostage reaalajas mitmemõõtmelist statistikat eraldi logiväljade põhjal.
• AHR piletisüsteem pakub võimsat mehhanismi avatud õnnetuste kiiremaks sulgemiseks.
• Hoiatada ja teavitada kasutajaid või muid süsteeme, kui luuakse sündmus, mis vastab ühele või mitmele määratletud kriteeriumile.
• Veebipõhise haldusliidese abil saate sirvida või otsida logisid.
• LOGalyze pakub aruandeid, mis aitavad järgida erinevaid regulatiivseid meetmeid, näiteks:
  • HIPAA: ravikindlustuse kaasaskantavuse ja vastutuse seadus.
  • PCI DSS: - maksekaarditööstuse andmeturbe standard
  • Sarbanes: Oxley seadus
  • PSZAF: HPT
• Transpordi logifailid turvaliselt teistesse LOGalyze'i mootoritesse või Syslogi serveritesse.

Operatsioonisüsteemid:

• Red Hat Enterprise Linux 4 või uuem (32-bitine või 64-bitine), SUSE Linux Enterprise Server 11 või uuem (32-bitine või 64-bitine), Solaris 10, Windows Server 2003 või 2008 (32-bitine või 64-bitine)

Hind:

• Tasuta
  • Külastage logalüüsida rohkem informatsiooni.

9. ManageEngine Eventlog Analyzer

Teine seiresüsteemi usaldusväärne nimi on ManageEngine Eventlog analüsaator. See on varustatud võimalusega koguda, hallata, hinnata, võrrelda ja skannida 700 logifaili allikat ning hallata kuni 25 000 sõnumit sekundis. ManageEngine'i sündmustelogi analüsaator võib leevendada andmetega seotud rikkumisi, võimaldades teha varasemate juhtumite uurimist ja kasutada reaalajas mustrite sobitamist.

Põhijooned:

• Sündmuste reaalajas korrelatsioon võib aidata teil avastada keerulisi rünnakumustreid.
• Võrgusüsteemi jälgimist, ohutuslogi, rakenduste logi ja sündmuste haldamist saab teha ManageEngine Eventlogi analüsaatoriga.
• Rakenduste logiandmete kogumise, analüüsimise ja korrelatsiooni kaudu annab rakenduste logi jälgimine teile kasulikku teavet.
• ManageEngine Eventlogi analüsaator pakub tegevuste logihalduse, Syslogi serverihalduse ja serverite logihalduse funktsioone.

Operatsioonisüsteemid:

• Windows, Linux, Red Hat 8.0, Mandrake/Mandriva, CentOS, Ubuntu, Debian.

Hind:

• ManageEngine Eventlogi analüsaatori hinnapoliitika võib vastavalt organisatsiooni nõudmistele erineda
  • Vähemalt kümne Syslogi serveri, viie aknaga serveri ja saja aknaga tööjaama hind on 1185 dollarit.
  • Saate oma plaani isikupärastada vastavalt oma vajadustele; lihtsalt külastage ametlikku veebisaiti klõpsates siin .

10. Papertrail

Papertrail on pilvepõhine logihalduslahendus. SolarWinds Papertraili pilvhostitud logihalduslahenduse saab tavaliselt lubada vähem kui minutiga ja linkida serveritega, mida soovite jälgida, palju kiiremini. Võimalus teha reaalajas logisündmuste kiiret otsingut ja reaalajas saba funktsioon on selle tööriista kõige veenvam tahk.

Põhijooned:

• Kiire seadistamine: lihtne teostada, kasutada ja mõista. Saate kõigis süsteemides nähtavuse, tavaliselt minutitega.
• Luua kindlad kasutajapõhised juurdepääsukontrolli poliitikad, automaatsed varukoopiad ja ajalooliste andmete hoidlad kuni aastani
• Assimileerimine ja andmebaas: töötage olemasolevate vastastikuste võimsate ressurssidega.
• Meeskonna nähtavus: ilma SSH/RDP teadlikkuse või juurdepääsuta saavad vähemteadlikud tehnilised töötajad logisid vaadata.
• Logianalüüs: viimase 10 minuti jooksul tehke tõrkeotsing viimase kahe nädala järsu või täpimustrite kohta.
• Papertrail sisaldab Syslogi serveri ruutereid ja tulemüüre, teksti logifaile, Ruby on Rails, MySQL, Windowsi sündmuste pilvemajutus , Tomcat Apache, Heroku rakendused.

Operatsioonisüsteemid:

• Windows 7, 8, 10, Linux,

Hind:

• Papertrailil on seitse erinevat plaani, mille saate valida vastavalt oma vajadustele.
  • Rohkem informatsiooni, kliki siia .

üksteist. Sumo loogika

Sumo Logic on pilvepõhine analüütikaettevõte, mis keskendub masinaandmetele stabiilsus , toimingud ja BI kasutusjuhtumid. Sumo Logic pakub logihaldus- ja analüüsiteenuseid, mis kasutavad masinate genereeritud suurandmeid, et pakkuda reaalajas IT-ülevaateid. Sumo Logici pilvepõhine lähenemine ületab ruumides põhinevate lahenduste loomupärased väljakutsed, sealhulgas mastaapsuse piirangud, ebatõhus või juhuslik analüüs ja reguleerimata kulud.

Põhijooned:

• Parandage juurdepääsetavust ja järjepidevust ühtse logihalduse abil.
• Lihtsustage kaitset ja ühtset logihalduse vastavust.
• Pilvepõhine logihaldustarkvara.

Operatsioonisüsteemid:

• Aknad, Red Hat Enterprise Linux 6+, CentOS 6+, Ubuntu Linux 14+, Debian Linux 8+, Amazon Linux AMI, SuSE 12+, Mac OS X.

Hind:

• Sumo Logic hinnapoliitika koosneb neljast plaanist
  • Oluline: 305 dollarit 3 GB kohta
  • Kasutus: 675 dollarit 5 GB kohta
  • Turvalisus: 718 dollarit 5 GB kohta
  • Ettevõte: 2408 dollarit 15 GB kohta
  • Saate kasutada SumoLogici tasuta prooviversiooni või tasuta versiooni.

12. Logz.io

Täielikult hallatava pilveteenusena pakutav Logz io on parim avatud lähtekoodiga logide haldamine. Logz io on sellest ajast alates arenenud omaette ettevõtteklassi logihaldustööriistaks. Logiandmete reaalajas analüüsimise ja tehisintellekti rakendamise võimega Logz io suudab avastada konkreetsete vigade või sündmuste algpõhjuseid, mistõttu sobib see ideaalselt turvalisuse ja vastavuse kasutusjuhtumiteks.

Põhijooned:

• Tõhus skannimine, üksikasjalikud armatuurlauad
• Seotud logi on rühmitatud logimustrite järgi, nii et saate hõlpsalt mõista teie keskkonna loodud logiandmeid.
• Ettetulevatele tootmisprobleemidele viitavate logide tuvastamiseks kasutab Insights ML-i.
• Tuvastage oma eelistatud teavitussüsteemis kohe esmatähtsad arendussündmused.
• Meie suure võimsusega Kibana võimaldab inseneridel kiiresti leida vajalikud andmed.

Operatsioonisüsteemid:

• Windows, Linux, Mac.

Hind:

• Hind on jagatud kolmeks plaaniks:
  • Kogukond: 0 dollarit 1-päevase lof-logi säilitamisega
  • Pro: 1,08 dollarit 7-päevase logi säilitamisega
  • Ettevõte: kohandatud
  • Võtke ühendust Logz.io rohkem informatsiooni.

13. Loggly

Põhijooned:

• Enne kui need kasutajaid mõjutavad, jälgige olulisi ressursse ja mõõdikuid ning kõrvaldage probleemid.
• Jälgige probleeme nende algpõhjuseni.
• Töötage meeskonnana DevOpsi tööriistadega, kasutades andmeid ja analüüsi.
• Kriitilistele küsimustele vastamiseks, SLA vastavuse jälgimiseks ja suundumuste tuvastamiseks, andmete analüüsimiseks ja visualiseerimiseks.
• Loggly hõlbustab uurimiste ja KPI-de aruandlust.

Operatsioonisüsteemid:

• Windows, Linux, Mac.

Hinnakujundus:

• Seal on neli plaani:
  • Lite: tasuta
  • Standard: 79 dollarit kuus
  • Pro: 159 dollarit kuus
  • Ettevõtlus: 279 dollarit kuus
  • Lisateabe saamiseks plaani erinevate funktsioonide kohta kliki siia .

14. Burstek

Põhijooned:

• Integratsioon Active Directoryga: loob ühenduse kasutajate, rühmade ja arvutitega.
• Jaotatud ja koondatud töötlemine.
• Ajastage automaatsete aruannete genereerimine ja edastamine.
• Bt-LogAnalyzeri juhtloend sisaldab pidevalt muudetavat URL-i põhiandmebaasi. Nende kontrollnimekirjas olevad tehnikud uurivad, et nad ei peaks kulutama väärtuslikku aega veebisisu tuvastamisele.
• Aruanded äriüksuste saidi mitmekülgse kasutamise kohta.

Operatsioonisüsteemid:

• Windows, Ubuntu 12.04, 14.04, Debian.

Hinnakujundus:

• Võtke ühendust Burstek hinnainfo saamiseks.

viisteist. Dynatrace

Pilvede keerukuse hõlbustamiseks ja digitaalse ümberkujundamise kiirendamiseks pakub Dynatrace tarkvara intelligentsust. Selle kõik-ühes platvorm pakub täpseid vastuseid rakenduste väljundile ja aluseks olevale infrastruktuurile. Kõik kasutajad kogevad automatiseeritud ja intelligentset jälgitavust suures ulatuses, mis võimaldab organisatsioonidel kiiremini uuendusi teha, tõhusamalt suhelda ja oluliselt väiksema vaevaga rohkem väärtust toota.

Põhijooned:

• Kõige põhjalikum tugi mitme pilve ja tehnoloogia jaoks.
• Kiire integratsioon, läbipaistev ja automatiseeritud.
• Kiire ja mitmekülgne juurutamine.
• Avatud lähtekoodiga logi: piiramatu arv andmeid ettevõtte funktsioonidega.
• Võrk autonoomse pilve käivitamiseks.

Operatsioonisüsteemid:

• Windows, Ubuntu, Debian, Mac, Linux.

Hinnakujundus:

• Hinnapoliitikal on neli plaani.
  • Täispakk: 69 dollarit kuus 8 GB hosti kohta.
  • Infrastruktuur: 21 dollarit kuus 8 GB hosti kohta.
  • Digitaalne kogemus: 11 dollarit kuus koos 10 000 digitaalse kogemuse jälgimissüsteemiga.
  • Võtke ühendust Dynatrace rohkem informatsiooni.

Järeldus

Logihaldustarkvara on hädavajalik kõigi teie seadmetes tehtud väikeste muudatuste haldamiseks. Enne raha investeerimist proovige alati võrrelda eri tüüpi parimaid logihaldustööriistu/-tarkvara. Kõik ülaltoodud artiklis näidatud vajalikud üksikasjad aitavad teil määrata teie lugupeetud organisatsiooni parimad logihaldustööriistad.

Korduma kippuvad küsimused

Miks on süsteemilogid vajalikud?

Logimine on võrgu jaoks hädavajalik, kuna see aitab seadmel probleeme tõrkeotsinguga, stabiilsena, uurida või siluda. Probleemide tõrkeotsingu esimene samm algab sündmuste logi vaatamisega. Logi salvestab teated ja süsteemi tegevuste kuupäevad. Parimad logihaldustööriistad saavad selle tööga hõlpsasti hakkama.

Kas logifailid on olulised?

Need andmed annavad väärtuslikke vihjeid nii seest kui ka väljast teie võrku mõjutava vaenuliku käitumise kohta. Logiandmed võivad hõlmata ka konfiguratsiooniprobleeme ja riistvaratõrkeid seadmete probleemide tuvastamisel ja tõrkeotsingul. Logihalduslahendus hoolitseb kõigi seda tüüpi andmete eest.