Arquivos de log são vitais para sua organização. Desde ajudar organizações a solucionar problemas de TI, investigar incidentes de segurança, localizar um erro de aplicativo ou isolar um componente de baixo desempenho, as informações necessárias para facilitar sua vida estão em seus registros
Você acha que sua única opção para monitoramento de dados de log é o Splunk? Pense de novo
O gerenciamento de logs é vital para DevOps e equipes de aplicativos que procuram simplificar e acelerar as tarefas de triagem e resolução de problemas. Por exemplo, com o Gerenciador de Log do Site24x7, você pode coletar, consolidar, indexar, pesquisar e solucionar automaticamente os logs de seus servidores rapidamente, usando um Web Client intuitivo e unificado, tudo a partir da nuvem
Da mesma forma, o SIEM (Security Information and Event Management) é a prática de coletar, monitorar e analisar automaticamente dados relacionados à segurança de eventos e logs, incluindo software antivírus, sistemas de arquivos, firewalls, servidores, roteadores, comutadores, aplicativos e sistemas IDS e IPS. Você tem opções acessíveis, desde sistemas comerciais completos como o ManageEngine Log360 (uma solução completa para todos os desafios de gerenciamento de log e segurança de rede) ou sua contraparte baseada na nuvem, ManageEngine Log 360 Cloud, para alternativas open source OSSIM e PreludeIDS
Ao se preparar para aumentar seu monitoramento, adicionando recursos de gerenciamento de log ao seu arsenal, aqui estão algumas dicas e ferramentas para ajudá-lo a criar a abordagem de gerenciamento de log correta, ideal para você e sua organização.
Identifique quais logs devem ser monitorados
Cada dispositivo e aplicativo em sua rede está registrando informações. Um acidente de aplicativo? Um servidor IIS sobrecarregado? Uma falha de chamada de banco de dados externo? Todos logados. Considere atribuir prioridades e começar pequeno à medida que você desenvolve sua estratégia de gerenciamento de log. Por exemplo, você poderia se concentrar primeiro nos dispositivos (dispositivos Windows, Linux e Unix, switches, firewalls, roteadores …) e aplicativos (Cassandra, Java, IIS, Apache, aplicativos personalizados, etc.) pelos quais sua equipe é responsável, aqueles mais críticos para os negócios, ou sistemas mais propensos a erros. Você sempre pode expandir e gerenciar mais registros mais tarde.
Colete e agregue registros automaticamente
Centralize e unifique todos os dados de registro em um único local para facilitar o acesso e o consumo em todas as funções e equipes. Aqui você pode explorar ferramentas de código aberto como o Logstash (um pipeline de processamento de dados do servidor que insere dados de várias fontes simultaneamente, transforma e envia para um “stash” ou outras saídas), Fluentd (arquitetura conectável para coletar e rotear registra-se em big data, data warehouses, sistemas de notificação e muito mais) ou Syslog-ng, que também coleta logs de qualquer fonte, processa-os em tempo real e os entrega a uma grande variedade de destinos. Você também pode se inscrever para uma conta gratuita de avaliação de gerenciamento de log Site24x7 com recursos avançados de detecção automática para reconhecer automaticamente o formato de mais de 20 logs relacionados a aplicativos e começar a coletar registros com o clique de um botão.
Arquivar, armazenar e reter
A retenção de dados de log é importante para a solução de problemas em tempo real e a análise de incidentes e eventos históricos, além de basear e comparar o desempenho do aplicativo e do sistema. Deseja transmitir dados para o Hadoop para análise e armazenamento adicionais? Você precisa manter seus registros para provas forenses ou comparações históricas? Confira as ferramentas de fontes abertas, como o Apache Flume, o Logalyze ou a versão gratuita do NXLog Community Edition. Com o ManageEngine Log360, você também pode arquivar logs de dispositivos syslog, dispositivos de segurança de perímetro, servidores Linux / UNIX / Windows, aplicativos e muito mais para atender aos rígidos requisitos de armazenamento de vários anos de exigências regulatórias como PCI DSS, FISMA, HIPAA, SOX, GLBA, GPG 13 e mais.
Índice e Pesquisa
O volume de informações com que você está lidando é enorme, portanto, a capacidade de indexar, filtrar, pesquisar e analisar para obter insights rápidos e acionáveis é vital para as equipes de TI e de desenvolvimento que desejam otimizar suas operações. Compare as funcionalidades de gerenciamento de registros entre os fornecedores para que você possa indexar e pesquisar de forma rápida e fácil por meio de pilhas de dados sem esforço. Por exemplo, você poderia combinar vários tipos de pesquisas estruturadas, não estruturadas, geográficas, métricas da maneira que quiser? Você poderia pesquisar vários dias de logs de uma só vez? Você poderia pesquisar dados históricos da semana passada? Você poderia associar entradas de log brutas com um conjunto de servidores para restringir ou ampliar seu campo de pesquisa?
Alerta
A notificação em tempo real e os alertas quando os erros são encontrados nos seus registros (por exemplo, erros 404, 408 tempo limite de solicitação …) podem ajudar a identificar os primeiros sinais de problemas, antes que os usuários liguem para o suporte técnico. Por exemplo, o software livre Graylog fornece alertas, relatórios e exploração em terabytes de dados de várias origens de log. Com o Amazon CloudWatch Logs, os clientes da AWS também podem monitorar seus registros em busca de frases, valores ou métricas específicas quase em tempo real e serem alertados ao primeiro sinal de problema. O Site24x7 também oferece acesso móvel, gerenciamento de SLA e alertas para avisá-lo sobre sinais problemáticos iniciais.
Visualize e analise
A solução de problemas pode ser simplificada com recursos visuais para ajudá-lo a localizar a causa raiz dos problemas mais rapidamente. Por exemplo, o Kibana é um plugin de visualização de dados de log de código aberto para o Elasticsearch, onde os usuários podem criar gráficos de barras, linhas e dispersão, ou gráficos de pizza e mapas sobre o conteúdo indexado em um cluster do Elasticsearch. Com os gráficos e gráficos do Gerenciamento de Log do Site24x7, você também pode solucionar problemas mais rapidamente e identificar o número de vezes que um determinado log foi indexado. Além disso, como você pode acompanhar o desempenho do servidor e os logs relevantes juntos devido à integração perfeita com o Site24x7 Server Monitoring, você economizará muito tempo e garantirá o alinhamento interfuncional.
Relatório
Mantenha todos informados e alinhados e distribua periodicamente relatórios centrados em log. Por exemplo, você pode usar o X-Pack para gerar, agendar e enviar relatórios por e-mail de qualquer visualização ou painel do Kibana. Leve-o para o próximo nível com a solução de monitoramento tudo em um Site24x7. Todas as informações e relatórios de que você precisa em aplicativos, servidores e ambientes de rede, bem como o código do aplicativo e a experiência do usuário da Web, são acessíveis a partir de uma única interface central, para que você tome decisões mais bem informadas.
Procure por monitoramento de logs baseado em nuvem e adote uma abordagem de hands-off!
Para tornar sua vida mais fácil e reduzir o TCO, as ferramentas de código aberto também são oferecidas como versões hospedadas em vários pontos de preço, como o Elastic Cloud, a versão hospedada oficial do Elasticsearch e do Kibana na AWS e no GCP. Dessa forma, não há nenhum software principal para instalar e atualizar, a funcionalidade mais recente está sempre disponível ao seu alcance e os usuários podem ver o valor e os resultados em minutos.
Com uma solução baseada em nuvem acessível, como o Site24x7 Log Management e o Site24x7 Windows Event Log Monitoring (incluído nos pacotes de servidores), você pode facilmente obter registros de servidores de filiais e diferentes datacenters em um painel com facilidade, diretamente da nuvem. Basta apontar e clicar e começar a coletar e visualizar os registros em cinco minutos ou menos (o Gerenciamento de Log do Site24x7 e o Monitoramento do Log de Eventos do Site24x7 do Windows são fornecidos com um agente de Monitoramento do Servidor do Site24x7).
Você está pronto para monitorar seus registros, a disponibilidade do site, o desempenho do datacenter / nuvem / rede / aplicativo e o código do aplicativo e a experiência do usuário final, tudo em um único console e hospedado para você? Se assim for, confira Site24x7 e a mais recente adição à família Site24x7 – Site24x7 Log Management. Obtenha sua conta de teste gratuita hoje mesmo. Nenhuma informação de cartão de crédito é necessária. Veja o valor e os resultados em minutos.
Boa sorte com seus esforços de gerenciamento de log!
OUTRAS OPÇÕES DE MONITORAMENTO DE LOG:
Loggly Serviço de gerenciamento de logs baseado em nuvem com análise e monitoramento de logs unificados e acesso com um clique ao código-fonte para agilizar o DevOps.
SumoLogic. Serviço de análise de dados de máquina nativa da nuvem para gerenciamento de logs e métricas de séries temporais.
Logentries por Rapid7. Gerenciamento de log e análise ao vivo para equipes de DevOps, TI e segurança.
XPL. Descoberta de log automatizada, pacotes de análise predefinidos e informações automatizadas para ajudar a dominar os dados de TI.
Logmatic.io. Registre a centralização, a análise e a visualização para melhorar o desempenho de TI e de negócios.
Bugfender Armazenamento em nuvem para os arquivos de registro dos aplicativos nos dispositivos dos usuários para ajudar a depurar mais rapidamente.
LogDNA. Capture instantaneamente, pesquise e faça o gráfico de logs a partir de qualquer plataforma com uma velocidade de pesquisa rápida para identificar a causa raiz.
Logz.io. Elasticsearch, Logstash e Kibana na nuvem com alertas, escalabilidade ilimitada e aprendizado de máquina e análise preditiva para que os usuários possam indexar, pesquisar e visualizar dados.
Escamosa Plataforma SaaS para gerenciamento de log de alta velocidade e monitoramento de servidores.
Sistemas de tear. Solução de alerta e análise de log com tecnologia AI para DevOps e gerentes de TI.
Humio Gerenciamento de log para desenvolvedores e DevOps para que eles possam analisar, armazenar, consultar e compartilhar painéis para encontrar padrões comportamentais ocultos e depurar falhas
Madeira. Log Management e sistema de agregação com retenção de dados, pesquisa avançada e relatórios de conformidade para engenheiros de software.
Log Correlation Engine. Solução de gerenciamento de logs projetada para analisar log, detectar anomalias, monitorar e correlacionar eventos
LogFusion. Projetado para monitoramento de logs em tempo real com filtragem de texto, realce de linha, colunas personalizadas, rolagem automática e muito mais para administradores e desenvolvedores de sistemas
LogSanctuary. Registra a plataforma de dados que fornece total transparência sobre logs de TI e notificação de ameaças e anomalias.
ACSoftware / Figo Software seu Distribuidor e Revenda ManageEngine no Brasil
Fone (11) 4063 1007 – Vendas (11) 4063 9639
