Здравствуйте Гость ( Вход | Регистрация ) | Форум в сети 4535-й день

> Syslog, и как его победить красиво...

Федор Сумкин
Apr 13 2018, 21:31
  
Пост #1

Благодарности: 973634

Репутация:   4773  
Darth Vader
Group Icon

Группа: Модеры
Сообщений: 45 677
С нами с: 15-March 06


Вот умеют разные железки скидывать свои логи на сислог сервер. Хочется потом смотреть все это дело с сортировкой и прочими красотами.

Сейчас это делается через Kiwi Syslog Daemon который под виндовс и который постоянно падает.

А хочется сборщик логов запихнуть в обощенный иникс и смотреть красоты из под винды как в киви.

Вот тут конечно все обещается красиво: Система сбора, анализа, уведомлений и визуализации логов на syslog-ng, elasticsearch, kibana, grafana, elasticalert, но вводная типа "Только кластер elasticsearch можно использовать в production, система из одной ноды просто загнется" отбивает все желание. Есть еще конечно Zabbix, но там тоже темный лес...

Кто какие простые решения пользует для такого ?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
 
Reply to this topicStart new topic
Ответов(1 - 2)
Liet Kynes
Apr 14 2018, 0:06
  
Пост #2



Репутация:   83  
Cтаршой
***

Группа: Пользователи
Сообщений: 768
С нами с: 20-March 06


ну смотря насколько много логов. у меня ЕЛК стек живет нормально для 5 мало нагруженых виртуалок + нетфлоу с роутера. там скорее начнутся проблемы если надо слишком долго логи хранить.

З.Ы. сам искал простых решений - не нашел. ЕЛК и graylog хотят в итоге джаву, что мне сильно не нравится. но среди бесплатных альтернатив толком не нашел.

Сообщение отредактировал Liet Kynes - Apr 14 2018, 0:09
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Tiger
Apr 16 2018, 11:53
  
Пост #3

Благодарности: 1749

Репутация:   986  
Праведник
Group Icon

Группа: VIP
Сообщений: 10 102
С нами с: 20-October 06


Это любая SIEM система сделает.
Из бесплатных OSSIM (Community Edition of AlienVault).
Из платных, но дешевых Splunk, ManageEngine. Дорогие не предлагаю, там ценник стартует от сотен тысяч долларов.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Reply to this topicStart new topic

 



- Упрощённая версия
Сейчас: 14th August 2018 - 22:58
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами и мы удалим её. Файлы для обмена предоставлены пользователями сайта и администрация не несёт ответственности за их содержание.