Korištenje LOGGLY-a za analizu i nadzor dnevnika

Evidencije su važne svakom mrežnom administratoru. Svi znamo da svaki uređaj generira zapisnike koji sadrže informacije o aktivnosti uređaja. Kako ogromne mreže postaju iz dana u dan, važnost dnevnika drastično raste. Naletjeli ste na problem? Provjerite zapisnike. Sustav ne funkcionira ispravno? Provjerite zapisnike. Ovo je samo mala kap stvari koje možete riješiti putem dnevnika koje generiraju razni uređaji. Mreži je posve jasno raditi i raditi s bilo kojim problemima, generirani dnevnici moraju se nadzirati. Srećom, to je realizirano unatrag i od tada je razvijeno nekoliko automatiziranih alata koji će vam pomoći u tome.

Loggly

Sama veličina zapisnika koje generira uređaj može biti ogromna i obuzeće vas istinski volumen zapisnika ako odlučite da dnevnike zapisujete ručno (nije namjeravana igra riječi). Stoga je uporaba automatiziranog alata obavezna, a ne izbor. Nažalost, vaš sustav ne poznaje nikakvu strukturu i stoga ne zna što i kako strukturirati generirane zapisnike. Kao rezultat toga, stvoreni dnevnici su slučajni i dvosmisleni i nikada nećete znati odakle početi. Srećom, međutim, ovo sada dolazi značajka u raznim različitim alatima za nadzor dnevnika, uključujući onaj koji ćemo vam pokazati danas, tj. Nitko drugi nego Loggly .

Loggly je rješenje za nadzor i upravljanje zapisima temeljeno na oblaku, koje je razvilo Solarwinds, tvrtka poznata po svom ogromnom sustavu i proizvodima za upravljanje mrežom. U ovom ćemo vam članku pokazati kako postaviti Loggly dodavanjem vašeg sustava za praćenje dnevnika, a zatim, kasnije, osvijetliti određene značajke poput stvaranja upozorenja za razne aktivnosti. Pa krenimo.

Dobiti Loggly

Kao što smo ranije spomenuli, Loggly je rješenje zasnovano na oblaku, pa ne zahtijeva nikakvu instalaciju. Međutim, morat ćete na svom sustavu rasporediti alate koji će zapisnike slati Logglyu na nadzor. Da biste dobili Loggly, jednostavno krenite na ovaj link gdje možete kupiti proizvod ili započeti besplatno probno razdoblje kako biste provjerili kako funkcionira. Nakon što se prijavite za Loggly, prijavite se na svoj račun i sve je spremno. Sada je vrijeme da postavite izvor dnevnika.

Postavljanje Loggly

Nakon što se uspješno prijavite na svoj račun, bit ćete preusmjereni na ploču Loggly. Prvo što ćete morati učiniti je postaviti izvor dnevnika, što znači sustav čije zapisnike želite nadzirati. Da biste to učinili, slijedite upute u nastavku:

Windows:

1. Na gornjoj ploči kliknite na Postavljanje izvora .

   Loggly UI

2. Na lijevoj ploči proširite Operacijski sustav klikom na njega, a zatim odaberite “ Zapisnik sustava Windows . '

   Postavljanje izvora

3. Slijedite upute na zaslonu, tj. Preuzmite Nxlog alat za nadzor dnevnika, a zatim zalijepite konfiguraciju navedenu na stranici u datoteci za konfiguriranje nxlog-a.
4. Nakon što slijedite sve dane upute, provjerite šalje li alat zapisnike Logglyju klikom Potvrdite .
5. Nakon toga kliknite na Pokaži mi moje zapisnike za početak praćenja.

Linux:

1. Ako želite prijaviti Linux sustav, samo odaberite Zapisnik Linux sustava od Operacijski sustav padajući izbornik.
2. Kopirajte dane naredbe i zalijepite ih u prozor terminala jednu po jednu.

   Zapisnik Linux sustava

3. Provjerite imate li root pristup kako bi mogao ažurirati konfiguracijske datoteke.
4. Klikom na potvrdite da Loggly prima zapisnike Potvrdite dugme.
5. Sada možete početi nadzirati svoje zapisnike klikom na ' Pokaži mi moje zapisnike '.

Bilješka: Imajte na umu da zapisnici možda neće biti izravno navedeni, jer treba nekoliko minuta da alat počne upravljati njima i uvrštavati ih u popis.

Nadgledanje jedne datoteke

Ako ne želite pratiti čitav svoj operativni sustav i želite prijaviti samo određenu datoteku, to možete učiniti prilično jednostavno. Loggly vam omogućuje prijavu jedne datoteke ako to odlučite. Evo kako to učiniti za Linux i Windows:

Windows:

1. Ići Postavljanje izvora .
2. S lijeve strane kliknite na Datoteka zapisnika a zatim odaberite Nadgledanje datoteka sustava Windows .
3. Slijedite upute na zaslonu i uredite konfiguracijsku datoteku kako je opisano na stranici.

   Nadgledanje datoteka sustava Windows

4. Kada završite, možete provjeriti prima li Loggly zapisnike klikom na Potvrdite dugme.
5. Počnite nadzirati zapisnike mojim klikom Pokaži mi moje zapisnike '.

Linux:

1. Za praćenje jedne datoteke na Linux , odaberite Linux Datoteka Praćenje na Izvor Postaviti stranica.
2. Kopirajte dane naredbe i zalijepite ih u prozor terminala.

   Nadzor Linux datoteka

3. Prije unosa naredbi obavezno umetnite naziv datoteke i pseudonim kako je spomenuto na stranici.
4. Potvrdite da primate zapisnike, a zatim kliknite ‘ Pokaži mi moje zapisnike ’Za početak nadzora.

Izrada upozorenja

Ako želite, možete imati alat za slanje e-poruka upozorenja ili slanje upozorenja krajnjoj točki kako bi se mogle poduzeti potrebne radnje. Da biste to učinili, slijedite dane upute:

1. Na gornjoj ploči kliknite na Upozorenja .
2. Bit ćete preusmjereni na stranicu Upozorenja na kojoj će biti navedena sva prisutna upozorenja. Klikni na Dodaj novi gumb za stvaranje novog upozorenja.

   Loggly Alerts

3. Dajte upozorenju ime, a zatim ispunite obrazac davanjem potrebnih podataka koji ovise o vrsti upozorenja koje izrađujete.

   Dodavanje upozorenja

4. Kad završite, možete mu poslati e-poštu ili krajnju točku koju ćete morati navesti.

   Dodavanje upozorenja

5. Nakon toga kliknite na Uštedjeti za spremanje upozorenja.