É necessário um aumento no número de dispositivos, aprimoramento dos requisitos de qualificação e otimização do processo de coleta de dados para qualquer tipo de negócio. A análise de log pode fornecer uma idéia real do que está acontecendo no seu ambiente de informações. Aqui estão alguns exemplos em tempo real:
- planejamento de desempenho
- detecção precoce de um problema
- relatórios atuais
- gerenciamento de disponibilidade
Se você possui vários megabytes de arquivos de log, é possível visualizá-los manualmente, mas quando trabalha nos negócios de médio e corporativo, onde o volume de logs é calculado em gigabytes, a análise manual se transforma em um pesadelo.
Se você estiver procurando uma solução para monitorar e analisar os logs de seus aplicativos da Web, incluindo a infraestrutura, considere as seguintes ferramentas para trabalhar com logs. A maioria deles possui uma versão gratuita ligeiramente truncada, na qual você pode tentar trabalhar.
Lista de analisadores de log:
LogglySumologicSplunkPapertrailLogz.ioMadeiraLogentriesLogseneLoggly
O Loggly é uma das soluções de gerenciamento de
logs mais populares, adequada para analisar dados de praticamente qualquer fonte, incluindo o seguinte:
- aplicações web - Apache , Nginx, PHP, Node.js, .NET, Java, JavaScript
- sistemas operacionais - Linux, Windows
Usando o Loggly, você pode coletar dados (logs) para análise e criar painéis informativos para monitorar os indicadores necessários. Obviamente, você pode pesquisar os logs na interface Loggly.
O Loggly possui um poderoso mecanismo de pesquisa, onde você pode configurar e definir filtros para todo o texto, um campo e valores booleanos. Você também pode vincular e-mails, PageDuty, Slack, HipChat etc. para receber alertas.
Sumologic
Obtenha análises em tempo real com o
SumoLogic para monitorar, analisar, solucionar problemas e proteger aplicativos e infraestrutura de negócios.
O SumoLogic possui um agente coletor / coletor de nuvens que deve estar instalado no servidor para transferir logs para o SumoLogic. Você pode converter qualquer tipo de log, criando uma imagem visual do que está acontecendo, atualizada em tempo real, para monitorar e notificar quando os limites definidos forem atingidos.
O SumoLogic possui vários aplicativos pré-configurados com base nos aplicativos mais comuns para acelerar tarefas e explorar problemas.
Exemplos de aplicativos para:
- mongoDB - rastreamento de condições gerais, otimização de consultas, monitoramento de segurança;
- AWS Lambda - monitoramento proativo, revisão de custos, estudo aprofundado;
- AWS - identificação de problemas de desempenho, controle de segurança ativo, análise avançada;
- Salesforce - melhor adaptação para usuários, auditorias, comparação de dados;
- Trend Micro - análise de vulnerabilidade , histórico de eventos, visualização aprimorada de ataques;
- Github - visualização do desempenho da equipe, criação de indicadores básicos de uso;
- Docker - análise avançada, solução de problemas;
- Linux - solução de problemas e otimização do sistema operacional, alertas sobre eventos de acesso / verificação e segurança, rastreando indicadores de desempenho;
- Nginx - revisão, localização dos visitantes, tempo de resposta , identificação de gargalos no desempenho;
- Apache - interação com visitantes, otimização de desempenho, visualização de visitantes;
- IIS - informações abrangentes, estatísticas de tráfego, pesquisa de páginas lentas;
- MySQL - estado geral, principais erros, monitoramento de desempenho de consultas.
Na versão gratuita, você receberá 500 megabytes por dia com armazenamento de dados de 7 dias com qualquer tipo de fonte de dados coletados.
Splunk
O Splunk Cloud está disponível em 10 regiões da AWS em todo o mundo para coletar e indexar qualquer tipo de informação. O Splunk é uma maneira rápida e fácil de analisar e visualizar dados criados em dispositivos físicos, na nuvem ou virtuais.
Com o Splunk, você pode rastrear e visualizar dados e definir limites para alertas. Não vi a versão gratuita, mas eles têm uma versão de teste que permite analisar e visualizar 5 GB de dados por 15 dias.
Papertrail
O Papertrail pode coletar dados de aplicativos syslog, texto, Apache, MySQL, Heroku, logs de eventos do Windows, roteadores, firewalls, RubyOnRails e muito mais.
Você pode pesquisar em tempo real usando um navegador, linha de comando ou API e receber alertas por email ou Slack.
Logz.io
Logz.io fornece acomodação ELK como um serviço. O ELK (Elastic Search, Logstash, Kibana) é uma das plataformas de análise de código aberto mais populares. Se você está procurando uma plataforma flexível para processar logs, o Logz.io será útil para você.
O Logz.io pode indexar dados de quase todas as tecnologias modernas e fornecer análises detalhadas com visualização e alertas de dados.
Algumas tecnologias suportadas:
- Apache HTTP / Tomcat
- Nginx
- Hadoop
- Heroku
- Node.js
- mongoDB
- postgreSQL
- Windows
- Linux
- Aws
A versão gratuita oferece três dias de armazenamento com 3 GB de dados por dia.
Madeira
Rastreamento em tempo real, sistema de filtragem de última geração, pesquisa rápida e a capacidade de integrar a
madeira ao seu aplicativo ou plataforma.
As bibliotecas estão disponíveis para Node, Ruby e Elixir e suportam muitas plataformas, incluindo as seguintes:
- Logstash
- Zeit (agora)
- AWS Lambda
- Docker
- Linux
- Heroku
- Kubernetes
Você pode começar com a versão gratuita e experimentar esta plataforma.
Logentries
Envie quaisquer dados para o
Logentries para recuperação e visualização imediatas de dados. Você pode monitorar os logs na interface do usuário do Logentries e receber imediatamente alertas sobre os valores necessários.
Os alertas podem ser enviados para Slack, Hipchat, Pagerduty ou via webhooks. Logentries fornece uma API REST para consultar seus logs para visualização.
Na versão gratuita, você pode enviar dados de até 5 GB e o período de armazenamento é de sete dias.
Logsene
O Sematext Logsene é sua pilha ELK baseada em nuvem para gerenciar e analisar logs. Você pode enviar logs através de canais criptografados de qualquer fonte, incluindo o Syslog.
Ele roda na AWS e suporta SOC, SSAE, FISMA, DIACAP, HIPPA, etc.
Experimente a
demonstração para entender como funciona.
Espero que esses analisadores de log baseados na nuvem o ajudem a pesquisar, analisar e visualizar seus dados e facilitar a análise de TI.
LOOKING.HOUSE - o projeto coletou mais de 150 pontos de espelho em 40 países. Você pode executar rapidamente comandos host, ping, traceroute e mtr.
