Syslog-ng a Rsyslog
Agenty pro sběr, filtraci a přeposílání logů ve formátu Syslog.
Syslog-ng a Rsyslog jsou dva nejčastější opensource log agenty na Linuxu. Umožňují přijímat logy lokálně i ze sítě, filtroval je podle zařízení, závažnosti nebo regulárních výrazů a přeposílat do souborů, databází nebo SIEM.
Syslog-ng bývá považován za flexibilnější v přepisování zpráv a směrování, Rsyslog je zase výchozí na většině distribucí. Ve firmách často nasazujeme oba, nebo centralizovaný server s Graylogem/ELK.
Nástroje pro log management a vizualizaci
| Nástroj | Typ | Silná stránka | Odkaz |
|---|---|---|---|
| Grafana | vizualizace | dashboardy, proměnné, alerting | Grafana |
| Prometheus | timeseries DB | metrics, exportery, alerting | Prometheus |
| InfluxDB | timeseries DB | vysoký zápis, retence | InfluxDB |
| Telegraf | agent | stovky pluginů, nulová kódování | Telegraf |
| Loki | log DB | logs for Grafana, nízká cena | Loki |
| Elasticsearch | fulltext DB | hledání v logách, ELK stack | Elasticsearch |
| Graylog | log management | snadné pravidla, dashboardy | Graylog |
Související pojmy
- Syslog
Standard pro ukládání a přenos logovacích zpráv ze zařízení.
- Graylog
Opensource log management postavený na Elasticsearch.
- Elasticsearch
Fulltextová vyhledávací databáze, jádro ELK stacku pro logy.
- Loki
Levná log databáze od tvůrců Prometheus, integrovaná do Grafany.
- Monitoring sítě (Zabbix)
Dohled dostupnosti a výkonu zařízení s upozorněním na výpadek.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Syslog-ng a Rsyslog“ souvisí.
- SOC a SIEMBezpečnost
Centrální sběr a analýza bezpečnostních logů a tým, který je hlídá.
Přehled formátů a kdy který použít – od desktopu po server.
- Jak vybrat tiskárnu do firmyHardware
Podle objemu, barvy, formátu a způsobu skenování – ne podle akční ceny.
- Monitoring fotovoltaikyFotovoltaika a energetika
Sběr dat o výrobě, spotřebě a stavu zařízení.
- SIEMBezpečnost
Security Information and Event Management – systém pro sběr, korelaci a analýzu bezpečnostních událostí.
- HP EliteDesk a ProDeskPočítače a modelové řady
Firemní stolní počítače HP včetně mini formátů.
Další z kategorie Monitoring a provoz
Potřebujete s tím pomoct?
Řešíme monitoring a provoz v praxi – od návrhu a měření až po realizaci a následnou správu.