利用最新的開源軟體構建日誌管理系統

2022-08-15 16:27:22 字數 584 閱讀 7619

我們已經知道ossim是目前為數不多的幾個開源的siem/安全管理平台之一,而目前還沒有什麼整合化的日誌管理(lm)系統。

不過,只要你願意,可以自己diy乙個日誌管理系統,並且用到的都是最新的技術。

首先,你需要用logstash來採集日誌。它的歷史不長,但十分新潮,支援通過n種方式採集日誌,並且支援n種方式輸出日誌。這是乙個很棒的日誌採集器。

當然,logstash還支援amqp,因此,如果你打算做乙個分布式採集器的話,可以考慮找乙個amqp與logstash結合起來用。

然後,lm的另乙個核心是歷史分析。你需要用到elasticsearch,它也很前沿,是又乙個lucene的衍生品。logstash能夠很好的將日誌提供給elasticsearch,讓它來對日誌進行歷史儲存和全文索引,並提供全文檢索的web ui。

呵呵,如上所述,現在基本已經有了乙個最新潮的lm架構了。

如果還覺得不夠的話,那麼就是希望能夠做些實時分析的工作了。好吧,你可能需要graylog2。它的後台儲存可以用mongodb,並且日誌過濾能力還行。

最後,所有這些整合的開源版lm能夠替代商業化產品嗎?至少你要考慮兩個問題——效能和穩定性!當然,還有維護和調優的難度。

利用最新的開源軟體構建日誌管理系統

我們已經知道ossim是目前為數不多的幾個開源的siem 安全管理平台之一,而目前還沒有什麼整合化的日誌管理 lm 系統。不過,只要你願意,可以自己diy乙個日誌管理系統,並且用到的都是最新的技術。首先,你需要用logstash來採集日誌。它的歷史不長,但十分新潮,支援通過n種方式採集日誌,並且支援...

iphone的PC端管理軟體開源專案

我一直不大相信,國內有人能夠單槍匹馬的搞iphone的pc端管理軟體,完全沒接觸過這方面的我上網一搜,果然,還是老外走得比較前頭,而且非常有正義感,開源的。當然,安裝軟體的功能肯定是不具備的了。iphonebrowser itouchbrowser iphonelist中間都共同的使用了乙個封裝了使...

Triton 創新的開源雲平台管理軟體

smartos是基於illumos opensolaris的乙個開源的作業系統,囊括了zfs,zone,crossbow,dtrace,kvm,bhyve等卓越的技術 triton提供了下一代基於容器 面向服務的基礎架構,可以用來管理私有雲和企業資料中心,能在裸金屬層 hardware hyperv...