ملفات السجل موجودة على كل جهاز كمبيوتر تقريبًانظام أو جهاز الشبكات. أنها تحتوي على تفاصيل حول الأحداث التي تحدث على كل نظام. يمكن أن تكون لا تقدر بثمن عند استكشاف مشكلات مختلفة. يمكنهم أيضًا الكشف عن الأنشطة الضارة ، وبالتالي يمكن أن يصبحوا وسيلة مفيدة لضمان الأمن. ولكن من لديه الوقت حتى للنظر في ملفات السجل؟ مع قيام المسؤول النموذجي بإدارة عشرات الأجهزة ، بعضها يسجل عدة أحداث كل ثانية ، لا يمكن لأي شخص متابعة ذلك. هذا هو السبب في اختراع أدوات مراقبة السجل. يقومون بدمج جميع سجلات الأحداث في مكان واحد وغالبًا ما يقدمون أدوات وخدمات التحليل التي ستخضع للسجلات وترفع التنبيهات كلما تمت ملاحظة شيء خارج عن المألوف. تتوفر العديد من أدوات مراقبة السجل المختلفة واختيار أفضل واحد يمكن أن يكون تحديا. لمساعدتك ، قمنا بتجميع هذه القائمة ببعض أفضل أدوات مراقبة السجل.
سنبدأ مناقشتنا من خلال استكشافسجلات النظام ، ما هي وكيف تعمل. بعد ذلك ، سنتحدث عن سجلات المراقبة. مثلما حدث من قبل ، سوف نلقي نظرة على ما يعنيه وكيف يتم ذلك. سنزودك بعد ذلك بمزيد من التفاصيل حول تحليل السجل لأن هذه هي الميزة التي تجعل أدوات مراقبة السجل أكثر فائدة. كما كان من قبل ، سنقوم بوصف ما هو عليه وأشكال التحليل المختلفة المتاحة. أخيرًا ، سنراجع بعضًا من أفضل أدوات مراقبة السجل التي يمكن أن نجدها ونخبرك بميزاتها الرئيسية.
سجلات النظام في باختصار
في جملة واحدة ، ملف السجل أو سجل النظام ، هوملف يسجل الأحداث التي تحدث في نظام التشغيل أو البرامج الأخرى. التسجيل هو فعل حفظ سجل النظام. في أبسط الحالات ، تتم كتابة الرسائل ببساطة إلى ملف سجل واحد. بينما تستخدم معظم الأنظمة الملفات النصية في المقام الأول لتسجيل الأحداث ، تستخدم بعض الأنظمة الحديثة شكلاً من أشكال قاعدة البيانات لتسجيلها.
لا يهم كيف وأين يتم تسجيل الأحداث ، وبعضتسمح لك الأنظمة بتحديد مستوى التسجيل الذي تحتاجه. هذا صحيح بشكل خاص مع معدات الشبكات حيث يكون لكل حدث مستوى خطورة ويمكن تعيين معلمات التسجيل فقط لتسجيل حدث بمستوى خطورة معين أو أعلى. توفر الأنواع الأخرى من الأنظمة وظائف مماثلة أيضًا.
حول مراقبة السجلات
سجلات الرصد هي عملية من جزأين. الجزء الأول - والأهم - هو جمع بيانات السجل من أنظمة مختلفة. ويتم ذلك بطرق مختلفة. يمكن تكوين بعض الأنظمة لإرسال السجلات تلقائيًا إلى خادم مركزي من خلال بروتوكول Syslog. تحتوي أدوات مراقبة السجل عادةً على خادم syslog مضمن لتلقي بيانات الأحداث مباشرةً. الأنظمة الأخرى ، مثل Windows ، على سبيل المثال ، تعمل بشكل مختلف. توجد طرق مختلفة للحصول على بيانات السجل من هذه الأنظمة مثل استخدام Windows Management Instrumentation أو استخدام وكلاء محليين يعملون على مضيفات Windows. بغض النظر عن كيفية القيام بذلك ، يتضمن كل نظام مراقبة للسجلات الوظيفة المطلوبة لتلقي وتوحيد بيانات السجل من مصادر متعددة.
الخطوة التالية - تحليل السجل
المهمة الثانية لأي أداة مفيدة لمراقبة السجلهو تحليل السجل. هذا هو المكان الذي تختلف فيه الأدوات أكثر. سيقدم البعض فقط تحليلًا أساسيًا للغاية مثل تشغيل تنبيه عندما يصل عدد الأحداث لكل وحدة زمنية إلى حد معين. ستقوم الأدوات الأكثر تقدماً بفحص كل حدث والبحث عن مؤشرات محددة للمشاكل. على سبيل المثال ، يمكن أن يكون عدد كبير من عمليات تسجيل الدخول الفاشلة علامة على محاولة اقتحام مستمرة. يمكن أن نقضي الصفحات التي تصف الأشكال المختلفة لتحليل السجلات المتاحة. بدلاً من ذلك ، ندعوك إلى إلقاء نظرة على مراجعة المنتج المختلفة أدناه للحصول على تفاصيل حول ما يقدمه كل واحد.
أفضل أدوات مراقبة السجل
كما أشرنا سابقًا ، هناك العديد من الأشياء المختلفةالأدوات المتاحة بدرجات متفاوتة من الوظائف. لا يحتاج الجميع إلى أداة ذات تحليل شامل وميزات أمان عالية ، لذلك قمنا بتضمين مجموعة من الأدوات التي توفر مجموعات ميزات متنوعة. بعضها أدوات أكثر بساطة بينما البعض الآخر أكثر تعقيدًا. الأمر متروك لك لتحديد الأداة التي توفر أفضل ما يناسب احتياجاتك. لحسن الحظ ، جميع الأدوات في قائمتنا لديها نسخة تجريبية مجانية متاحة لذلك لا يوجد شيء يمنعك من تجربة بعض ، شيء نوصي بشدة.
1. SolarWinds سجل & مدير الأحداث (تجربة مجانية)
SolarWinds هو اسم شائع في المراقبةالعالمية. كانت الشركة موجودة منذ أكثر من 20 عامًا ، وقد تم الاعتراف بمنتجها الرائد ، المسمى "Network Performance Monitor" ، من قبل الكثيرين كأحد أفضل أدوات مراقبة SNMP المتوفرة. وكما لو لم يكن ذلك كافيًا ، فإن SolarWinds معروفة أيضًا بأدواتها المجانية العديدة. هذه أدوات أصغر ، تلبي كل منها حاجة محددة لمسؤولي الشبكة. تعد حاسبة الشبكة الفرعية المتقدمة وخادم SolarWinds TFTP مثالين ممتازين على هذه الأدوات المجانية.
أما بالنسبة لل سجل الأحداث ومدير SolarWinds (LEM)هذا هو بالضبط ما يوحي اسمه. الأداة غنية بالمزايا لدرجة أن الكثيرين يعتبرونها أداة معلومات أمنية كاملة وإدارة الأحداث. عندما يتعلق الأمر بمراقبة السجلات وإدارتها ، فمن المحتمل أن تكون واحدة من أكثر أدوات إدارة السجلات إثارة للاهتمام التي يمكنك العثور عليها. لديها ميزات مفيدة للغاية لإدارة السجلات والارتباط وكذلك محرك تقارير مثير للإعجاب.
- تجربة مجانية: SolarWinds سجل & مدير الأحداث
- رابط التحميل: https://www.solarwinds.com/log-event-manager-software/registration
ال SolarWinds سجل & مدير الأحداث يمكن أن تساعد في تحسين الأمن والامتثال من قبلاكتشاف النشاط المشبوه وتحديد التهديدات بشكل أسرع من خلال الكشف عن النشاط المشبوه في وقت الحدث. يمكنك أيضًا استخدام الأداة لإجراء تحقيقات الأحداث الجنائية والطب الشرعي للتخفيف والامتثال. هذه الميزة هي لماذا يعتبر الكثيرون المنتج أداة SIEM. بالإضافة إلى ذلك ، تساعد هذه الأداة في الاستعداد للامتثال التنظيمي. يمكنك استخدامه لإثبات الامتثال ، وذلك بفضل تقاريرها التي أثبتت جدواها في المراجعة لكل من HIPAA و PCI DSS و SOX و DISA STIG وغيرها.
ال SolarWinds سجل & مدير الأحداثميزات استجابة الأحداث لا تترك شيئًامرغوب. سيكون رد الفعل المفصل في الوقت الحقيقي رد فعل بنشاط على كل تهديد. إن الاعتماد على السلوك بدلاً من تحليل التوقيع يعني أنك محمية حتى ضد التهديدات غير المعروفة أو المستقبلية. لكن لوحة القيادة الخاصة بالأداة ربما تكون أفضل أصولها. مع التصميم البسيط ، لن تواجه مشكلة في تحديد الحالات الشاذة بسرعة.
التسعير ل SolarWinds سجل & مدير الأحداث يعتمد على عدد العقد المراقبة. تتوفر مستويات مختلفة من التراخيص من 30 إلى 2500 عقدًا ابتداءً من 665 دولارًا. وإذا كنت ترغب في تجربة المنتج قبل الشراء ، يتوفر إصدار تجريبي مجاني كامل الوظائف مدته 30 يومًا للتنزيل.
2. SolarWinds سجل مدير لأوريون (تجربة مجانية)
التالي في قائمتنا هو منتج آخر من SolarWinds يسمى مدير سجل لأوريون. أوريون ، في حال لم تكن على درايةمنتجات SolarWinds ، كانت منصة الشركة الأولى قبل بضع سنوات. لا يزال هذا هو الهيكل الأساسي الذي بنيت عليه العديد من أفضل منتجات SolarWinds. إذا كنت تستخدم أيًا من "مراقبة أداء الشبكة" أو "محلل حركة مرور NetFlow" أو "مدير تكوين الشبكة" أو "إدارة المحاكاة الافتراضية" أو "الخادم والتطبيق" أو "مراقب موارد التخزين" ، فأنت تستخدم Orion.
- تجربة مجانية: SolarWinds Log Manager لـ Orion
- رابط التحميل: https://www.solarwinds.com/log-manager-for-orion-software/registration
ال SolarWinds Log Manager لـ Orion يضيف قدرات إدارة السجل إلى أي منأدوات المراقبة والإدارة القائمة على أوريون. باختصار ، يتميز المنتج بتجميع سجل قوي وبديهي ، ووضع العلامات ، والترشيح ، والتنبيه. يوفر تكاملها مع منتجات النظام الأساسي لـ Orion رؤية موحدة لمراقبة البنية التحتية لتكنولوجيا المعلومات والسجلات المرتبطة بها. تم إنشاء المنتج بالتعاون مع مهندسي الشبكات والأنظمة لضمان فهم مشاكلهم وكيفية حلها.
على الرغم من تكاملها مع منصة أوريون ، فإن مدير السجل يمكن تثبيته في حد ذاته ولا يتطلبأي أداة أخرى أوريون ليتم تثبيتها. يبدأ السعر من 495 دولارًا أمريكيًا ، وتتوفر نسخة تجريبية مجانية مدتها 30 يومًا إذا كنت ترغب في منح المنتج اختبارًا سريعًا ومعرفة مدى ملاءمته لاحتياجاتك.
3. أسطوانة الورق (خطة مجانية متاحة)
التالي هو منتج آخر من SolarWinds يسمى أسطوانة الورق. هذا واحد يختلف كثيرا عن السابقاثنان كما هو عرض سحابة ، والبرمجيات كخدمة (ادارة العلاقات مع). كانت الأداة القوية تتمتع بشعبية بالفعل عندما حصلت عليها SolarWinds ، قبل بضع سنوات. يقوم بتجميع ملفات السجل من العديد من المنتجات مثل Apache أو MySQL وكذلك تطبيقات Ruby on Rails والعديد من خدمات الاستضافة السحابية وملفات السجل النصي القياسية الأخرى.
- سجل هنا: https://papertrailapp.com/plans
للمساعدة في تشخيص الأخطاء ومشاكل الأداء ، يمكنك استخدام أسطوانة الورق محرك بحث سريع وفعال للغاية والبرقوالتي يمكن البحث في كل السجلات المخزنة والبث. يتكامل المنتج مع بعض منتجات SolarWinds الأخرى مثل Librato و Geckoboard لنتائج الرسوم البيانية. أسطوانة الورق كما أنه سهل التنفيذ والاستخدام والفهم. سوف يوفر لك رؤية فورية عبر جميع الأنظمة في دقائق.
أسطوانة الورق متاح في ظل العديد من الخطط بما في ذلك مجاناخطة. إنه محدود إلى حد ما ولا يسمح إلا بسجلات 50 ميغابايت كل شهر. ومع ذلك ، ستسمح بسجلات بسعة 16 جيجابايت في الشهر الأول وهو ما يعادل منحك تجربة مجانية وغير محدودة لمدة 30 يومًا. تبدأ الخطط المدفوعة عند 7 دولارات شهريًا لسجلات 1 جيجا بايت في الشهر وسنة واحدة من الأرشيف و 1 أسبوع من الفهرس. تعد الخطة التي تبلغ قيمتها 75 دولارًا / شهرًا مع سجلات بسعة 8 جيجابايت هي الأكثر شعبية. تسمح تصفية الضوضاء للأداة بالحفاظ على البيانات من خلال عدم حفظ سجلات عديمة الفائدة.
4. PRTG مراقبة الشبكة
ال PRTG مراقبة الشبكة من Paessler AG هو متكامل ، الكل في واحدنظام مراقبة يمكن استخدامه لمراقبة أي شيء تقريبًا ، وذلك بفضل هيكله الذكي القائم على المستشعر. واحدة من أفضل الميزات لهذا المنتج على مستوى المؤسسات هو بالتأكيد سرعة الإعداد. وفقا لبايسلر ، و PRTG مراقبة الشبكة يمكن إعدادها في بضع دقائق فقط. على الرغم من أنه قد لا يكون بهذه السرعة للجميع ، إلا أنه لا يزال أحد أدوات الرصد الأسهل والأسرع لإعداده ، ويرجع ذلك جزئيًا إلى عملية الاكتشاف التلقائي الخاصة به.
ال PRTG مراقبة الشبكة هو منتج غني بالميزات. في الأساس ، يعد أداة مراقبة الشبكة بشكل أساسي تستخدم SNMP لاستقصاء الأجهزة وعرض استخدام واجهاتها على الرسوم البيانية التسلسلية. ومع ذلك ، من خلال استخدام أجهزة استشعار إضافية ، يمكن لـ PRTG مراقبة أي شيء تقريبًا. تتشابه المستشعرات إلى حد ما مع الإضافات باستثناء أنها مضمنة في المنتج. وهناك أجهزة استشعار متاحة لمختلف الخوادم والخدمات والتطبيقات. في المجموع ، يشمل المنتج أكثر من 200 جهاز استشعار.
لمراقبة السجل وإدارته ، يتوفر مستشعران مختلفان. ال سجل الأحداث ويندوز API استشعار يلتقط جميع رسائل السجل أن ويندوزيولد. يراقب هذا المستشعر معدل رسائل السجل بدلاً من محتوياتها ، وسيولد إنذارًا إذا وصل معدل رسائل سجل الأحداث إلى عتبة حرجة.
استشعار أخرى مثيرة للاهتمام ، و سيسلوغ المتلقي الاستشعار ، يستقبل ، يراقب ، ويحفظ سيسلوغرسائل من أي جهاز. إنه ليس مجرد سجلات مجمعة من مصادر مختلفة. ستؤدي وظيفة المراقبة إلى تشغيل الإنذارات كلما نشأت ظروف مقلقة ، مثل زيادة معدل استقبال السجل.
ال PRTG مراقبة الشبكة متاح في نسختين. النسخة المجانية كاملة المواصفات ولكنها ستحد من قدرتك على المراقبة على 100 جهاز استشعار. عند استخدام SNMP ، تعد كل معلمة مراقبة مستشعرًا واحدًا. على سبيل المثال ، إذا قمت بمراقبة واجهتين على جهاز توجيه ، فسيتم حسابه كجهازين استشعار. كل مثيل لمستشعر مراقبة معين يعد أيضًا واحدًا. إذا كنت بحاجة إلى أكثر من 100 جهاز استشعار ، فستحتاج إلى شراء ترخيص يبدأ بسعر 600 1 دولار مقابل 500 جهاز استشعار. يتوفر إصدار تجريبي مجاني لمدة 30 يومًا مجانًا وبدون مستشعر.
5. إدارة محلل سجل الأحداث
ManageEngine هو صانع معروف آخر لأدوات إدارة الشبكات بين محترفي تكنولوجيا المعلومات. وتقدم الشركة نظام إدارة السجل يسمى إدارة محلل سجل الأحداث. يقوم المنتج بجمع بيانات السجل وإدارتها وتحليلها وربطها والبحث فيها من خلال أكثر من 700 مصدر باستخدام مجموعة سجلات أو مجموعة مستندة إلى وكيل وعوامل إضافة إلى استيراد السجل.
ال إدارة محلل سجل الأحداثقدرة رائعة يمكنه معالجة بيانات السجل بمعدل يصل إلى 25000 سجل / ثانية واكتشاف الهجمات في الوقت الفعلي. يمكن للأداة أيضًا إجراء تحليل الطب الشرعي بسرعة وبالتالي تقليل التأثير المحتمل للانتهاك. تمتد إمكانيات التدقيق في النظام لتشمل سجلات أجهزة محيط الشبكة وأنشطة المستخدم وتغييرات حساب الخادم ووصول المستخدم ، وأكثر من ذلك ، مما يساعدك على تلبية احتياجات تدقيق الأمان.
ارتباط سجل الأحداث في الوقت الفعلي للأداةيكتشف على الفور محاولات الهجوم ويتتبع تهديدات الأمان المحتملة من خلال ربط بيانات السجل بأكثر من 30 قاعدة محددة مسبقًا لاكتشاف هجمات القوة الغاشمة ، وأقفال الحسابات ، وسرقة البيانات ، وهجمات خادم الويب ، وغيرها الكثير. كما أنه يحتوي على محلل سجل مخصص يمكنه استخراج الحقول من أي تنسيق سجل قابل للقراءة من قبل الإنسان. يوفر المنتج حقًا وحدة تحكم واحدة لعرض جميع بيانات سجل الأمان.
ال إدارة محلل سجل الأحداث متاح في نسخة مجانية منخفضة الميزةالذي يدعم فقط 5 مصادر سجل أو في إصدار متميز يبدأ من 595 دولارًا ويتغير وفقًا لعدد الأجهزة والتطبيقات. يتوفر أيضًا إصدار تجريبي مجاني كامل المواصفات لمدة 30 يومًا.
6. Graylog
Graylog هي عبارة عن منصة مجانية لإدارة المصادر مفتوحة المصدرمع الكثير من الميزات المثيرة للاهتمام. يمكن للأداة تحليل وإثراء السجلات وبيانات الأحداث من أي مصدر بيانات تقريبًا. تسمح خطوط أنابيب المعالجة الخاصة بها ببعض المرونة في توجيه الرسائل وإدراجها في القائمة السوداء وتعديلها وإثرائها في الوقت الفعلي. ستبحث الأداة من خلال تيرابايت من بيانات السجل لاكتشاف المعلومات الهامة وتحليلها. يتيح لك بناء جملة البحث القوي والفريد من نوعه العثور على ما تبحث عنه بالضبط.
مع Graylog، لديك القدرة على إنشاء مخصصةلوحات المعلومات التي تتيح لك تصور مقاييس محددة ومراقبة الاتجاهات من موقع مركزي واحد. يمكنك استخدام إحصائيات الحقول والقيم السريعة والمخططات من صفحة نتائج البحث للانتقال إلى الأسفل لإجراء تحليل أعمق لبياناتك. بالإضافة إلى ذلك ، يوفر المنتج خيار تشغيل الإجراءات أو إصدار الإشعارات عند أحداث مثل محاولات تسجيل الدخول الفاشلة أو الاستثناءات أو تدهور الأداء.
Graylog متاح إما كمصدر مجاني ومفتوحنسخة محدودة والتي لديها أيضا دعم محدود. هناك أيضًا إصدار مؤسسة به ميزات طويلة ودعم غير محدود. إنه مجاني أيضًا لما يصل إلى 5 جيجابايت من السجلات يوميًا. اعتمادًا على حجم شبكة الاتصال ومشغليها. يمكن أن يكون كافيا لحاجتك. يمكن الحصول على أسعار الترخيص والدعم عن طريق الاتصال Graylog مبيعات.
7. جناح إدارة سجل WhatsUp
ال جناح إدارة سجل WhatsUp هي أداة ممتازة من إبسويتش. Ipswitch ، هل هناك حاجة لتذكيرك ، هي الشركة المسؤولة عن WhatsUp Gold ، وهي أداة مراقبة الشبكة الفائقة الشعبية. هذا البرنامج عبارة عن أداة آلية تجمع وتخزين الأرشيفات وتحفظ سجلات النظام وأحداث Windows وسجلات W3C / IIC. لا يقتصر الأمر على تجميع السجلات والأحداث ، ومع ذلك ، فإن المراقبة والتحليل المستمرين للسجل سوف ينبهك لأي نشاط غير طبيعي.
ال جناح إدارة سجل WhatsUp سوف تتبع الأحداث المدققة في كثير من الأحيان مثلحقوق الوصول وامتيازات الملفات والمجلدات والكائنات وإنشاء تنبيهات حسب الحاجة. كما أنه يستخدم الأحداث التي تم جمعها لإنشاء تقارير الامتثال لتوافق HIPAA أو SOX أو FISMA أو PCI أو MiFID أو Basel II. يمكن أن يساعد هذا البرنامج أيضًا في تحويل بيانات السجل الخام إلى معلومات مفيدة للمديرين أو فرق أمان تكنولوجيا المعلومات ، وذلك باستخدام ميزات التصفية التلقائية القوية والربط والإبلاغ وتحويل الميزات.
ال جناح إدارة سجل WhatsUp هو في الواقع مجموعة من التطبيقات التي تشمل الأدوات التالية:
- حدث أرشيفي: هذه الأداة بأتمتة جمع السجلات ، المقاصة والتوحيد.
- إنذار الحدث: أداة لمراقبة ملفات السجل وتلقي إخطار في الوقت الحقيقي بشأن الأحداث الرئيسية.
- محلل الأحداث: تحليل وتقارير عن بيانات السجل والاتجاهات ؛ توزيع التقارير تلقائيًا على الإدارة وضباط الأمن والمدققين وأصحاب المصلحة الآخرين.
- حدث روفر: وحدة تحكم موحدة للطب الشرعي المتعمق في جميع الخوادم ومحطات العمل لزيادة الكفاءة وتوفير الوقت.
معلومات التسعير لل جناح إدارة السجل ليست متاحة بسهولة من Ipswitch. يمكن شراء المنتج مباشرة من الناشر أو من خلال شبكة موزع Ipswitch. النسخة التجريبية المجانية متوفرة ، بالطبع.
8. LogDNA
ويقال أن LogDNA هو "نظام إدارة السجل الأسرع والأكثر سهولة وفعالية من حيث التكلفة". هذا يميل إلى أن يكون صحيحا. منذ البداية ، لا يستغرق تثبيت المنتج سوى بضع دقائق قبل أن تتمكن من بدء جمع السجلات ومراقبتها. بغض النظر عن كيفية إنشاء السجلات ونقلها ، تتوفر مئات من مخططات التكامل المخصصة داخل المنتج لمساعدتك في جعل السجلات مركزية في مكان واحد.
LogDNA متاح في أي سحابة المستندة إلى أونسخة ذاتية الاستضافة ، حسب تفضيلاتك. إنه منتج قابل للتطوير بشكل كبير يمكنه التعامل مع مئات الآلاف من السجلات في الثانية وعشرات تيرابايت في اليوم مع توفير أقصى درجات الأمان وكذلك تحليل السجل في الوقت الفعلي. كل من الشركة ومنتجاتها متوافقة مع SOC2 و PCI و HIPAA بالإضافة إلى كونها مصدقة لحماية الخصوصية.
نموذج التسعير البسيط للدفع لكل غيغابايت من LogDNAيلغي العقود وتخصيصات البيانات الثابتة ، مما يجعل واحدة من أقل تكلفة إجمالية للملكية لأي حل مراقبة وإدارة السجل المدفوع. تتوفر العديد من خطط الاشتراك مع ميزات متزايدة. خطة المستوى الأدنى مجانية ، وتتراوح أسعار الخطط المدفوعة من 1.50 دولارًا / جيجابايت / شهرًا إلى 3 دولارات أمريكية / شهريًا بناءً على مدة الاحتفاظ وعدد المستخدمين. تتوفر أيضًا تجربة مجانية لمدة 14 يومًا مجانًا ومتكاملة وغير محدودة.
تعليقات