IT hjemme: Logging

Som en fortsettelse av min serie om å gjøre hjemmet ditt mer likt et seriøst forretningsmiljø, vil jeg denne gangen snakke om logginnsamling. Vi berørte dette litt i «IT hjemme: Billetthåndtering og overvåking», ettersom Spiceworks, som jeg nevnte der, gjør noe Windows-hendelsesinnsamling. Det var imidlertid en svært overfladisk behandling av emnet, og en seriøs «gjør IT hjemme»-entusiast vil ønske noe mer robust og av enterprise-klasse.

Enterprise-logginnsamling, -søk og -rapportering har virkelig beveget seg fra en nisje til et kjerneIT-verktøy i løpet av det siste tiåret, ledet av den allestedsnærværende Splunk. Det finnes mange produkter som potensielt passer inn i denne kategorien med varierende grad av funksjoner og robusthet. Tradisjonelle «gammeldagse» loggingssystemer faller ofte inn i kategorier som Windows-hendelsessamlere som Spiceworks, Windows Event Collector og ManageEngine EventLog Analyzer. I UNIX-verdenen og i nettverkshardware-verdener jobber vi vanligvis med syslog-kompatible systemer som Rsyslog og Solarwinds Kiwi Syslog Server. Men disse produktene er ganske begrenset, da de er svært fokusert på begrensede plattformer og ofte er ganske dyre (Kiwi) eller mangler en god brukeropplevelse (Rsyslog.) I utforskning for ditt hjemmelaboratorium kan det gi mening å prøve noen av disse produktene. Men for virkelig å ta loggingen til neste nivå, må vi se på langt mer robuste plattformer som adresserer alle disse datakildene og mer, er utvidbare og er designet ikke bare for å samle data, men for å gjøre det søkbart og visbart og, forhåpentligvis, brukbart for mer enn bare den hardt dedikerte hjemmesystemadministratoren.

I spissen for denne nye typen logginnsamlingssystemer finner vi Splunk. Splunk er primært en lokal, proprietær programvarepakke, men er tilgjengelig med et «Free»-alternativ som generelt er perfekt for en hjemme-IT-entusiast. Free-utgaven begrenser volumet av daglig logginntag og støtter ikke flere brukere, noe som sannsynligvis ikke vil være et reelt hinder for hjemmebruk. Inntaksgrensen er for øyeblikket 500 MB per dag, som er et utrolig volum av logger. Splunk forstår at deres betalende kunder kun vil være større virksomheter med store loggvolumer, så å gi bort produktet sitt gratis til små virksomheter og personlige brukere hjelper faktisk bunnlinjen deres ved å oppmuntre til bredere erfaring med og kunnskap om produktet. Splunk er relativt komplekst og vil kreve noe innsats å sette opp, men er ekstremt kraftig og funksjonsrikt.

Splunk er langt fra det eneste lokal loggbehandlingsalternativet. I åpen kildekode-verdenen er det mye aktivitet rundt logginnsamling og -rapportering, for det meste bygget på toppen av Elasticsearch NoSQL-dataplatformen, og den viktigste er kjent som «ELK»-stakken, som refererer til de tre primærkomponentene: Elasticsearch, Logstash og Kibana. Et vanlig alternativ er å beholde stakken, men å erstatte Kibana, dataanalysegrensesnittet, med Graylog2, som også er åpen kildekode. ELK eller lignende stakker gir svært «Splunk-lignende» funksjonalitet uten Splunk-begrensningene. Splunk er absolutt det mer populære valget for bedrifter i dag, men ELK gjør betydelige fremskritt i bevissthet og ses oftest i mer innovative selskaper som teknologioppstarter, forskningsselskaper og store vertskaptjenester (Dreamhost er en bemerkelsesverdig sponsor.)

Å ta fatt på et lokal loggbehandlingsprosjekt vil gi et flott påskudd for all den ekstra maskinvaren som ligger rundt i huset, og vil gi dypere systemadministrasjonserfaring ettersom det er mer «server» å administrere og vedlikeholde. I motsetning til i en bedrift er det, når man gjør IT hjemme, betydelige fordeler ved teknologispredning og det å bevisst ta den vanskeligere veien. Vi søker aktivt etter utfordringer og meningsfulle systemer som kan kjøres hjemme og som produserer reell verdi, og logganalyse er et flott sted å skape verdi ved å utnytte data som nettverket ditt allerede genererer og presentere det for deg på en måte som gjør deg bedre i stand til å forutse problemer før de oppstår, spore opp problemer i etterkant og dramatisk øke sikkerheten – å vite hva som foregår på nettverket og i enhetene dine har mye verdi, og manuell gjennomgang av Windows-hendelser og UNIX-syslog-er er kjedelig og feilutsatt. Å se på grafiske data er mer effektivt og pålitelig. Og loggingsplattformer kan også sende varsler basert på loggingshendelser.

Lokal loggbehandling er ikke det eneste alternativet. Loggbehandling er også tilgjengelig i en Software as a Service-forretningsmodell med to virkelig viktige aktører: Splunk – via tjenesten «Splunk Storm» – og markedslederen Loggly. Begge disse leverandørene tilbyr helt gratis, kapasitetsbegrensede versjoner av sine vertede produkter som er langt mer enn noen hjemme-IT-bruker vil trenge. Disse tjenestene lar deg komme i gang med enterprise-loggbehandling på få minutter uten noen investering, verken i tid, penger eller maskinvare. Hvis målene dine handler mindre om å lære systemadministrasjon og mer rent om å fokusere på god loggbehandling, eller du rett og slett mangler rackene med maskinvare hjemme som gjør det naturlig å bevisst opprette «ekstra» IT-tjenester i huset, er vertet loggbehandling svært sannsynlig det rette valget for deg. For de som er fokusert på utvikling, nettverksadministrasjon eller andre IT-områder er dette sannsynligvis det mer nyttige alternativet. Loggly spesielt er enkelt for alle å registrere seg og begynne å sende loggdata, og er det ledende vertede loggbehandlingsproduktet i dag.

Jo større og mer aktivt hjemmenettverket ditt blir, desto mer verdifull blir god logginnsamling og -administrasjon. Logger gir dyp innsikt i nettverket ditt, og en god loggbehandlingsløsning vil ikke bare gi deg et overordnet bilde av dataene dine, men vil også være nyttig som erstatning for de tradisjonelle visningene av live loggdata. Å jobbe fra et attraktivt nettgrensesnitt er generelt langt mer effektivt enn å manuelt lete gjennom logger, selv når man ser på aktuelle hendelser. Og noen loggbehandlingsløsninger vil også gi gode muligheter for langsiktig logglagring, som ofte mangler i ikke-sentraliserte løsninger.

God loggbehandling blir raskt viktigere og viktigere og en forventet tjeneste i næringslivet. For fem år siden var det vanlig å se selv svært store bedrifter som ennå ikke hadde tatt i bruk disse typene verktøy. I dag forventes det at ethvert selskap av rimelig størrelse vil ha en solid, moden loggingsløsning – nesten sikkert Splunk – på plass, og med de stadig lavere og lavere inngangsbarrierene fra ELK og Loggly ser vi enterprise-logging arbeide seg inn i stadig mindre selskaper. Logging hjemme er en utmerket måte å forbedre din personlige portefølje, utvide dine kunnskaper og ferdigheter og bygge opp CV-en din. Kom i gang med logging i dag!