Ekim 2018 ~ BTRiskBlog Pentest, ISO27001 ve BT Denetimi Hakkında Herşey
LOG YÖNETİMİNE GENEL BAKIŞ
**Bu mimaride geçen tanımlar Logstash referans alınarak anlatılmıştır.
Ücretsiz Splunk dosya analizi ile sınırlıdır. Standart kayıtlarınızdan herhangi birini besleyebilir veya bir dosya üzerinden canlı verileri analizöre gönderebilirsiniz. Ücretsiz hizmet programı yalnızca bir kullanıcı hesabına sahip olabilir ve veri çıkışı günde 500 MB ile sınırlıdır. Sistem ağ açıklarıyla ilgilenmez, ancak bir dosyaya yazılan uyarıları alıp Splunk'a geri döndüğünüzde bu işlevi yapılandıralirsiniz.
2. Logstash, Elastic tarafından üretilen bir log yönetim merkezidir. Bu Hollandalı yazılım organizasyonu, “ Elastik Yığın ” içinde birbirine bağlanan bir dizi veri keşif ürünüyle oluşmaktadır. Bu program paketi açık kaynaklıdır ve her ürün ücretsiz olarak kullanılabilir . Elastik Suite'in temel unsuru Elasticsearch‘tür. Bu, birkaç dosyadaki verileri birleştirilmiş sonuçlara işleyebilen bir arama ve sıralama aracıdır. Elasticsearch diğer araçlara entegre edilebilir ve bu listedeki diğer yardımcı programların çoğunda kullanılabilir.
Logstash, Elastic Stack'in veri toplama aracıdır. Elasticsearch gibi diğer araçlarla analiz için kaynak dosyaları oluşturur. Bu aracın gücü, verileri farklı kaynaklardan toplayabilmesidir.
Logstash yetenekleri dosya ayrıştırma içerir, bu nedenle log dosyalarınızı tarihe göre ayırmak için bu işlevi kullanabilirsiniz . Logstash çıkışı, analiz veya görüntüleme için uzun bir yardımcı program listesine uyacak şekilde biçimlendirilebilir.
3. Graylog, yalnızca bir log arşivleme yardımcı programından çok daha fazla işlevsellik kazandıran ücretsiz, açık kaynaklı log yönetim sistemidir. Bu log yönetim sistemi bir grafik kullanıcı arayüzüne sahiptir ve Ubuntu, Debian, CentOS ve SUSE Linux üzerinde çalışabilir. Microsoft Windows üzerinde sanal bir makinede de çalıştırabilirsiniz ve Graylog sistemini Amazon AWS'ye yükleyebilirsiniz.
Bu log yönetim sistemi herhangi bir kayıt ile çalışabilir. Sistem raporlarını bir dosyaya kanalize ederek diğer kaynaklardan gelen veriyle besleyebilirsiniz , böylece kendi log raporlarınızı oluşturabilirsiniz.