Jebkurš tīkla administrators jums pateiks, ka žurnāli ir neatņemama jūsu tīkla pārvaldības sastāvdaļa. Patiesībā žurnāli ir vienmērīga un efektīva tīkla atslēga. Tie sniedz ieskatīgu informāciju par notikumiem jūsu tīklā. Žurnāli palīdz novērst problēmu novēršanu tīklā, bet pats galvenais, žurnāli var novērst problēmu rašanos, ja tās ir labi pārbaudītas. Bet to nevar cerēt sasniegt, ja žurnālus analizējat manuāli. Sākot ar tīmekļa serveriem, lietojumprogrammām un tīkla ierīcēm, vienā dienā reģistrēto notikumu lielais daudzums var pārspēt pat labākos ekspertus.
Tāpēc žurnālu analīzei iesakām izmantot īpašu programmatūru. Šie rīki apkopo neapstrādātus žurnāla datus no jūsu tīkla komponentiem, tos analizē jūsu vietā un noņem visu troksni, lai jums paliek tikai ar darbībām nepieciešami dati, kurus var izmantot veselīgas sistēmas uzturēšanai. Turklāt šīs programmatūras inteliģentajiem analīzes dzinējiem ir iespēja katru sekundi apstrādāt vairākus žurnālus, tādējādi garantējot, ka nezaudējat nevienu svarīgu notikumu. Tas, visticamāk, notiks, ja analīzi veicat manuāli.
Tad apskatīsim labākos žurnāla analīzes rīkus, kurus izmanto nozares profesionāļi.
| # | Nosaukums | Operētājsistēma | Licence | Atbilstības ziņošanas rīki | Automātiska draudu reaģēšana | Lejupielādēt |
|---|---|---|---|---|---|---|
| 1 | SolarWinds žurnāls un notikumu pārvaldnieks | Windows | 30 dienu bezmaksas izmēģinājums |  | | Lejupielādēt |
| 2 | Šņācis | Logi | Linux | MacOS | 60 dienu bezmaksas izmēģinājums | | | Lejupielādēt |
| 3 | ManageEngine EventLog analizators | Windows | Linux | 30 dienu bezmaksas izmēģinājums | | | Lejupielādēt |
| 4 | LOGalyze | Logi | Linux | Unix | Debian | Bezmaksas | | | Lejupielādēt |
| 5 | PelēksLog | Logi | Linux | Unix | Debian | Bezmaksas | | | Lejupielādēt |
| # | 1 |
| Nosaukums | SolarWinds žurnāls un notikumu pārvaldnieks |
| Operētājsistēma | Windows |
| Licence | 30 dienu bezmaksas izmēģinājums |
| Atbilstības ziņošanas rīki | |
| Automātiska draudu reaģēšana | |
| Lejupielādēt | Lejupielādēt |
| # | 2 |
| Nosaukums | Šņācis |
| Operētājsistēma | Logi | Linux | MacOS |
| Licence | 60 dienu bezmaksas izmēģinājums |
| Atbilstības ziņošanas rīki | |
| Automātiska draudu reaģēšana | |
| Lejupielādēt | Lejupielādēt |
| # | 3 |
| Nosaukums | ManageEngine EventLog analizators |
| Operētājsistēma | Windows | Linux |
| Licence | 30 dienu bezmaksas izmēģinājums |
| Atbilstības ziņošanas rīki | |
| Automātiska draudu reaģēšana | |
| Lejupielādēt | Lejupielādēt |
| # | 4 |
| Nosaukums | LOGalyze |
| Operētājsistēma | Logi | Linux | Unix | Debian |
| Licence | Bezmaksas |
| Atbilstības ziņošanas rīki | |
| Automātiska draudu reaģēšana | |
| Lejupielādēt | Lejupielādēt |
| # | 5 |
| Nosaukums | PelēksLog |
| Operētājsistēma | Logi | Linux | Unix | Debian |
| Licence | Bezmaksas |
| Atbilstības ziņošanas rīki | |
| Automātiska draudu reaģēšana | |
| Lejupielādēt | Lejupielādēt |
1. SolarWinds žurnāls un notikumu pārvaldnieks
SolarWinds žurnāls un notikumu pārvaldnieks ir daudzfunkcionāls rīks, kas piedāvā visaptverošu žurnālu analīzi drošākai un vienmērīgāk funkcionējošai sistēmai. Skatiet, lai arī daudzas programmatūras palīdzēs tikai jūsu sistēmas problēmu novēršanā, šis pārvaldnieks izmanto arī proaktīvas analīzes metodes, kas atklāj potenciālos draudus, pirms tie var kaitēt sistēmai. Šī programmatūra ir aprīkota arī ar atbilstības ziņošanas rīkiem, kas automātiski sagatavo atbilstības ziņojumus dažādiem standartiem, piemēram, HIPAA, DCI DSS, ISO.
SolarWinds žurnāls un notikumu pārvaldnieks
Viens no galvenajiem datu analīzes mērķiem ir droša tīkla uzturēšana, un SolarWinds Event and Log Manager iekļauj dažādas funkcijas, lai to atvieglotu. Piemēram, ja žurnāla analīze norāda uz iespējamiem draudiem, tas nekavējoties brīdina jūs vai automātiski reaģē uz draudiem, veicot tādas darbības kā konta atspējošana, IP bloķēšana vai USB ierīces bloķēšana. Pēdējā darbība ir iespējama, izmantojot USB ierīču analizatoru, kas sniedz ieskatīgu informāciju par notikumiem sistēmā, kad tiek ievietota USB ierīce.
Turklāt programmatūra Žurnālu un notikumu pārvaldnieks nodrošina vienkāršu veidu, kā pārsūtīt žurnālus uz 3rdpartijas programmatūra sīkākai analīzei. Tāpat kā visus pārējos SolarWinds rīkus, arī to žurnālu un notikumu pārvaldnieku var instalēt tikai Windows operētājsistēmā, taču tas apstrādās ierīču reģistrēšanas uzdevumus visās platformās. Tas apkopo žurnālus no ierīcēm, pēc tam tos sakārto, sniedzot svarīgu informāciju, piemēram, vārdu, datumu, avotu un smagumu.
Lejuplādēt tagad 2. Splunk
Splunk ir vēl viens plaši populārs žurnālu analīzes rīks, kas darbosies operētājsistēmās Windows, Linux un MacOS. Tam nav iepriekš definētas struktūras, un tāpēc tas var indeksēt un saglabāt datu žurnālus no jebkura avota neatkarīgi no formāta. Šī programmatūra apkopo žurnālus un izmanto esošos modeļus, lai noteiktu neparastas darbības. Ja tā atklāj anomāliju, tā veiks pilna mēroga problēmas novērtējumu, lai noteiktu primāro problēmu, kurai jāpievērš uzmanība.
Šņācis
Splunk lauka ekstrakcijas funkcija ļauj izmantot tikai peli, lai izsekotu saknes problēmu sistēmā tikai dažu sekunžu vai dažu minūšu laikā. Tas to var sasniegt, sekojot notikumu secībai, kas noved pie problēmas. Splunk ļauj arī izveidot žurnālu diagrammas un grafiskas vizualizācijas, kas palīdz vieglāk atklāt tendences un pamanīt neatbilstības.
Šī programmatūra ļauj pārvērst meklējumus reāllaika brīdinājumos un arī iespējot e-pasta paziņojumus, kurus aktivizēs konkrēti notikumi, piemēram, izmaiņas noteiktā tendencē un dažādi citi iepriekš noteikti sliekšņi. Splunk ir pieejams 3 opcijās. Splunk Light mazām organizācijām, Splunk Enterprise milzīgām korporācijām un Splunk Cloud, kas ir pieejams kā pakalpojums. Ir arī bezmaksas Splunk, taču es to īsti neieteiktu, pamatojoties uz uzliktajiem ierobežojumiem.
Lejuplādēt tagad 3. ManageEngine EventLog Analyzer
ManageEngine EventLog Analyzer ir godalgots rīks, kas nodrošina visas pamata funkcijas, kuras jūs varat sagaidīt no SIEM programmatūras. Tas apkopo žurnāla ziņojumus no dažādiem tīkla komponentiem, tos analizē un pēc tam datus uzrāda kā atskaites un diagrammas, kuras DevOps var viegli saprast.
ManageEngine EventLog analizators
Tiek analizēti žurnāli no tīkla perimetra ierīcēm, piemēram, maršrutētājiem, slēdžiem un ugunsmūra, lai sniegtu praktisku informāciju par dažādiem aspektiem, piemēram, ugunsmūra drošību, ļaunprātīgu datplūsmu un lietotāju pieteikšanos un izslēgšanu, kamēr tiek pārbaudīti žurnāli no jūsu datu bāzes un serveriem. identificēt un novērst datu zādzības, uzbrukumus un dīkstāves.
Šī programmatūra ir integrēta ar IP draudu datu bāzi un STIX / TAXII plūsmas procesoru, kas ļauj tai identificēt ļaunprātīgu datplūsmu. Kad tiek aktivizēts brīdinājums, šī programmatūra ļauj jums izveidot biļetes un piešķirt tās konkrētajam ekspertam, kurš atbild par šo konkrēto sistēmas komponentu.
ManageEngine EventLog Analyzer atbalsta vairāk nekā 700 žurnālu avotus no dažādiem populāriem pārdevējiem, un tāpēc pastāv minimālas iespējas, ka jūsu ierīce netiek atbalstīta. Jūs varat pārbaudīt šeit pilnu atbalstīto avotu sarakstu. Tam ir arī iespaidīgs apstrādes ātrums 25000 žurnālu sekundē, kas nozīmē, ka tas var ātrāk atklāt uzbrukumus un brīdināt jūs tieši pirms problēmas saasināšanās. Šī programmatūra ir aprīkota ar vairāk nekā 30 iepriekš definētiem noteikumiem, kas palīdz paredzēt uzbrukumus, pirms tie notiek.
Lejuplādēt tagad 4. LOGalize
LOGalyze ir atvērtā koda žurnālu analizējoša programmatūra, kuru var instalēt Windows, Linux un dažādās citās operētājsistēmās. Šī programmatūra apkopo žurnālfailus no dažādiem jūsu tīkla avotiem, sakārto tos, pamatojoties uz avota resursdatoru, tipu un svarīgumu, un pēc tam tos saglabā ērtākai auditēšanai.
LOGalyze
Programmatūra LOGalyze ļauj jums skatīt saglabātos žurnālus, izmantojot tā GUI, un tajā ir iekļauta vienkārša meklēšanas metode, kas ļauj ātri iegūt rezultātus. Tam ir arī analizatora dzinējs, kas ļauj jums izveidot daudzdimensiju statistiku, pamatojoties uz žurnāliem, kas palīdz labāk izprast datus.
Ja analizētie dati atbilst kādiem iepriekš definētiem kritērijiem, jūs nekavējoties saņemat brīdinājumu. LOGalyze ir integrēta viņu AHR biļešu sistēmā, kas ļauj efektīvāk pārvaldīt incidentu ziņojumus. Pieminēšanas vērts ir arī tas, ka šī programmatūra var ģenerēt pārskatus, lai parādītu atbilstību dažādiem normatīvajiem aktiem, piemēram, PCI-DSS. LOGalyze ir pilnīgi bezmaksas programmatūra.
Lejuplādēt tagad 5. Pelēkais žurnāls
GrayLog ir arī atvērtā koda žurnālu analīzes programmatūra, un tāpēc lietotājam tā ir pilnīgi bez maksas. Tas ir, ja vien jūs nevēlaties viņu Enterprise versiju, kas maksā. GrayLog ir ļoti lietotājam draudzīgs interfeiss, un tam ir iespaidīga apstrādes jauda. Tas var apstrādāt datus, kuru apjoms ir terabaiti, un piedāvā iespēju mērogot tālāk, izmantojot datu centru, mākoni vai abus.
PelēksLog
GrayLog var apstrādāt arī žurnālus no jebkura avota neatkarīgi no to formāta. Papildus programmatūras apkopošanai no dažādiem avotiem, šī programmatūra ļauj pats pievienot žurnāla datus, sistēmas ziņojumus novirzot failā.
Saglabātie žurnāli tiek parādīti programmatūras informācijas panelī piechart, histogrammu un citu vizualizāciju veidā, kas uzlabo analīzi. GrayLog ļauj izveidot pielāgotus brīdinājuma nosacījumus un izveidot skriptus, kā reaģēt uz brīdinājuma apstākļiem. Piemēram, jūs varat iestatīt to paziņot atbildīgajam inženierim, lai viņš atbilstoši rīkotos.
Atvērtā koda programmatūras skaistums ir tas, ka ar tām var darīt tik daudz, ja vien jums ir lieliskas prasmes rakstīt. Tomēr tas ir arī iemesls, kāpēc cilvēki dod priekšroku augstākās kvalitātes pakotnēm, jo lielākā daļa konfigurācijas jau ir veikta jums.
Lejuplādēt tagad 
