Коришћење ЛОГГЛИ-а за анализу и надзор дневника

Евиденције су важне сваком мрежном администратору. Сви знамо да сваки уређај генерише евиденције које садрже информације о активности уређаја. Како огромне мреже постају из дана у дан, значај дневника драстично расте. Наишли сте на проблем? Провери дневнике. Систем не функционише исправно? Провери дневнике. Ово је само мала кап ствари које можете решити путем евиденција које генеришу разни уређаји. Мрежи је сасвим јасно да ради и ради са било којим проблемом, генерисани дневници морају се надгледати. Срећом, ово је реализовано још уназад и од тада је развијено неколико аутоматизованих алата који ће вам помоћи у томе.

Логгли

Сама величина евиденција које генерише уређај може бити огромна и обузеће вас истински обим евиденција уколико одлучите да их евидентирате ручно (није предвиђена игра речи). Стога је употреба аутоматизованог алата обавезна, а не избор. На жалост, ваш систем не познаје никакву структуру и стога не зна шта и како да структурише генерисане дневнике. Као резултат, креирани дневници су насумични и двосмислени и никада нећете знати одакле да почнете. Срећом, међутим, ово сада долази у функцији у различитим алатима за надзор дневника, укључујући и онај који ћемо вам показати данас, тј. Нико други до Логгли .

Логгли је решење за надзор и управљање евиденцијама засновано на облаку које је развило Соларвиндс, компанија позната по свом огромном систему и производима за управљање мрежом. У овом чланку ћемо вам показати како да подесите Логгли додавањем вашег система за надгледање евиденције, а затим, касније, осветљавањем одређених карактеристика попут креирања упозорења за разне активности. Па кренимо.

Геттинг Логгли

Као што смо раније поменули, Логгли је решење засновано на облаку, тако да не захтева никакву инсталацију. Међутим, мораћете да примените алате на вашем систему који ће евиденцију слати Логгли-у на надгледање. Да бисте добили Логгли, једноставно идите на овај линк где можете купити производ или започети бесплатну пробу да бисте проверили како он функционише. Када се региструјете за Логгли, пријавите се на свој рачун и све је спремно. Сада је време да поставите извор дневника.

Постављање Логгли-а

Када се успешно пријавите на свој рачун, бићете пребачени на таблу Логгли. Прва ствар коју ћете морати да урадите је да подесите извор дневника, што значи систем чије дневнике желите да надгледате. Да бисте то урадили, следите упутства у наставку:

Виндовс:

1. На горњој плочи кликните на Постављање извора .

   Логгли УИ

2. На левој табли проширите Оперативни систем кликом на њега, а затим изаберите „ Виндовс системски дневник . '

   Постављање извора

3. Следите упутства на екрану, тј. Преузмите Нклог алат за надгледање дневника, а затим налепите конфигурацију наведену на страници у конфигурациону датотеку нклог-а.
4. Након што следите сва наведена упутства, уверите се да алатка шаље евиденције Логгли-у кликом Проверити .
5. Након тога кликните на Покажи ми моје дневнике да започне надзор.

Линук:

1. Ако желите да пријавите Линук систем, само одаберите Линук системски дневник од Оперативни систем падајући мени.
2. Копирајте дате команде и залепите их једну по једну у прозор терминала.

   Линук системски дневник

3. Уверите се да имате роот приступ како би могао да ажурира конфигурационе датотеке.
4. Проверите да ли Логгли прима евиденције кликом на Проверити дугме.
5. Сада можете започети надгледање својих евиденција кликом на „ Покажи ми моје дневнике '.

Белешка: Имајте на уму да евиденције можда неће бити директно наведене, јер треба неколико минута да алат почне да управља њима и наводи их.

Надгледање једне датотеке

Ако не желите да надгледате цео свој оперативни систем и желите да пријавите само одређену датотеку, то можете учинити прилично лако. Логгли вам омогућава да пријавите једну датотеку уколико то одлучите. Ево како се то ради за Линук и Виндовс:

Виндовс:

1. Иди на Постављање извора .
2. На левој страни кликните на Лог фајл а затим изаберите Надгледање датотека Виндовс-а .
3. Следите упутства на екрану и уредите конфигурациону датотеку како је описано на страници.

   Надгледање датотека Виндовс-а

4. Када завршите, можете потврдити да Логгли прима записе кликом на Проверити дугме.
5. Почните да надгледате евиденције мојим кликом Покажи ми моје дневнике '.

Линук:

1. За надгледање једне датотеке на Линук , изабери Линук Филе Праћење на Извор Подесити страна.
2. Копирајте дате команде и налепите их у прозор терминала.

   Линук надгледање датотека

3. Обавезно уметните име датотеке и псеудоним као што је поменуто на страници пре него што унесете наредбе.
4. Потврдите да примате евиденције, а затим кликните на „ Покажи ми моје дневнике ’Да започне надзор.

Креирање упозорења

Ако желите, можете имати алат за слање е-порука упозорења или слање упозорења крајњој тачки како би се могле предузети потребне радње. Да бисте то урадили, следите дата упутства:

1. На горњој плочи кликните на Упозорења .
2. Бићете преусмерени на страницу Упозорења где ће бити наведена сва присутна упозорења. Кликните на Додај нови дугме за стварање новог упозорења.

   Логгли Алертс

3. Дајте упозорењу име, а затим попуните образац давањем потребних информација које зависе од врсте упозорења које креирате.

   Додавање упозорења

4. Када завршите, можете му послати е-пошту или крајњу тачку коју ћете морати навести.

   Додавање упозорења

5. После тога кликните на сачувати да бисте сачували упозорење.