Wdrażanie IT w domu: Logowanie

Kontynuując moją serię o tym, jak uczynić dom bardziej podobnym do poważnego środowiska biznesowego, tym razem chcę porozmawiać o zbieraniu logów. Dotknęliśmy tego tematu nieco w “Wdrażanie IT w domu: Ticketing i Monitoring”, gdzie Spiceworks, o którym wspomniałem, wykonuje pewną ilość zbierania zdarzeń Windows. Było to jednak bardzo pobieżne omówienie tego tematu, a poważny “domowy IT-owiec” będzie chciał czegoś bardziej solidnego i klasy korporacyjnej.

Korporacyjne zbieranie logów, wyszukiwanie i raportowanie naprawdę ewoluowało z niszowego do podstawowego narzędzia IT w ciągu ostatniej dekady, a na czele tego procesu stał wszechobecny Splunk. Istnieje wiele produktów, które potencjalnie mieszczą się w tej kategorii, o różnym stopniu funkcjonalności i solidności. Tradycyjne “old school” systemy logowania mają tendencję do wpadania w kategorie kolektorów zdarzeń Windows, takich jak Spiceworks, Windows Event Collector i ManageEngine EventLog Analyzer. W świecie UNIX i sprzętu sieciowego zazwyczaj pracujemy z systemami kompatybilnymi z syslog, takimi jak Rsyslog i Solarwinds Kiwi Syslog Server. Ale te produkty są dość ograniczone, będąc bardzo skupionymi na ograniczonych platformach i często dość drogie (Kiwi) lub pozbawione dobrego doświadczenia użytkownika (Rsyslog). Badając opcje dla swojego domowego laboratorium, może mieć sens zabawy z niektórymi z tych produktów. Ale aby naprawdę przenieść logowanie na wyższy poziom, będziemy musieli spojrzeć na znacznie bardziej solidne platformy, które adresują wszystkie te źródła danych i więcej, są rozszerzalne i są zaprojektowane nie tylko wokół zbierania danych, ale robienia ich przeszukiwalnymi i wyświetlalnymi oraz, miejmy nadzieję, użytecznymi nie tylko przez zaawansowanych administratorów domowych.

Na czele tej nowej generacji systemów zbierania logów stoi Splunk. Splunk jest przede wszystkim pakietem oprogramowania on-premise i zastrzeżonym, ale jest dostępny z opcją “Free”, która jest generalnie idealna dla domowego entuzjasty IT. Wersja Free ogranicza wolumen dziennego wchłaniania logów i nie obsługuje wielu użytkowników, co raczej nie będzie prawdziwą przeszkodą w użytku domowym. Limit wchłaniania wynosi obecnie 500 MB dziennie, co stanowi niesamowitą objętość logów. Splunk rozumie, że ich płacący klienci będą zawsze tylko większymi firmami z dużymi wolumenami logów, więc rozdawanie produktu za darmo małym firmom i użytkownikom prywatnym faktycznie pomaga ich wynikom finansowym poprzez zachęcanie do szerszego doświadczenia i wiedzy o ich produkcie. Splunk jest stosunkowo złożony i będzie wymagał pewnego wysiłku konfiguracyjnego, ale jest niezwykle potężny i bogaty w funkcje.

Splunk to nie jedyna gra w mieście jeśli chodzi o obsługę logów on-premise. W sferze open source panuje ożywienie wokół zbierania i raportowania logów, głównie zbudowanego na platformie NoSQL Elasticsearch, a kluczowy jest tak zwany stos “ELK” odnoszący się do trzech głównych składników: Elasticsearch, Logstash i Kibana. Popularną alternatywą jest zachowanie stosu, ale zastąpienie Kibana, interfejsu analityki danych, przez Graylog2, który jest również open source. Stosy ELK lub podobne zapewniają funkcjonalność bardzo “Splunk-like” bez ograniczeń Splunk. Splunk jest z pewnością bardziej popularnym wyborem dla przedsiębiorstw dziś, ale ELK zyskuje znaczący udział w świadomości i jest najczęściej spotykany w bardziej innowacyjnych firmach, takich jak startupy technologiczne, firmy badawcze i duże usługi hostingowe (Dreamhost jest godnym uwagi sponsorem).

Podjęcie projektu zarządzania logami on-premise zapewni świetny pretekst dla całego zbędnego sprzętu leżącego w domu i zapewni głębsze doświadczenie w administracji systemowej, ponieważ jest więcej “serwera” do zarządzania i utrzymywania. W przeciwieństwie do biznesu, przy wdrażaniu IT w domu istnieją znaczące korzyści z rozrostu technologicznego i celowego podążania trudniejszą ścieżką. Aktywnie szukamy wyzwań i znaczących systemów do prowadzenia w domu, które generują realną wartość, a analiza logów to świetne miejsce do dodania wartości poprzez wykorzystanie danych, które Twoja sieć już tworzy, i dostarczenie ich Tobie w sposób, który sprawia, że możesz lepiej przewidywać problemy przed ich wystąpieniem, śledzić problemy po fakcie i dramatycznie zwiększać bezpieczeństwo – wiedzieć, co dzieje się w Twojej sieci i urządzeniach, ma dużą wartość, a ręczne parsowanie zdarzeń Windows i syslogów UNIX jest nudne i podatne na błędy. Patrzenie na dane graficzne jest skuteczniejsze i bardziej niezawodne. A platformy logowania mogą też wysyłać alerty bazując na zdarzeniach logowania.

Zarządzanie logami on-premise to nie jedyna opcja. Zarządzanie logami jest też dostępne w modelu biznesowym Software as a Service, z dwoma naprawdę kluczowymi graczami: Splunk – w postaci usługi “Splunk Storm” – i liderem rynkowym, Loggly. Obaj ci dostawcy oferują całkowicie bezpłatne, ograniczone pojemnościowo wersje swoich hostowanych produktów, które są znacznie powyżej tego, czego potrzebuje jakikolwiek domowy użytkownik IT. Usługi te pozwalają na uruchomienie korporacyjnego zarządzania logami w ciągu kilku minut bez żadnych inwestycji – ani czasu, ani pieniędzy, ani sprzętu. Jeśli Twoje cele są mniej zorientowane na naukę administracji systemowej, a bardziej czysto na dobre zarządzanie logami, lub po prostu brakuje Ci szaf pełnych sprzętu w domu, które skłaniałyby do celowego tworzenia “dodatkowych” usług IT w domu, to hostowane zarządzanie logami jest bardzo prawdopodobnie właściwym wyborem dla Ciebie. Dla osób skupionych na tworzeniu oprogramowania, administracji sieciowej lub innych obszarach IT, jest to prawdopodobnie bardziej przydatna opcja. Loggly, szczególnie, jest łatwy do zarejestrowania i rozpoczęcia wysyłania danych logów dla każdego i jest dziś wiodącym hostowanym produktem do zarządzania logami.

Im większa i bardziej aktywna staje się Twoja domowa sieć, tym wartościowsze staje się dobre zbieranie i zarządzanie logami. Logi zapewniają głęboki wgląd w Twoją sieć, a dobre rozwiązanie do zarządzania logami nie tylko dostarczy Ci wysokopoziomowego widoku Twoich danych, ale będzie też przydatne w zastępowaniu tradycyjnych widoków na żywo danych logów. Praca z atrakcyjnym interfejsem webowym jest generalnie znacznie skuteczniejsza niż ręczne przeszukiwanie logów, nawet przy bieżących zdarzeniach. A niektóre rozwiązania do zarządzania logami zapewniają też dobre możliwości długoterminowego przechowywania logów, czego często brakuje w rozwiązaniach niecentralizowanych.

Dobre zarządzanie logami staje się coraz ważniejsze i jest oczekiwaną usługą w biznesie. Jeszcze pięć lat temu było powszechne widzenie nawet bardzo dużych przedsiębiorstw, które jeszcze nie adoptowały tych rodzajów narzędzi. Dziś zakłada się, że każda firma o rozsądnej wielkości będzie miała solidne, dojrzałe rozwiązanie logowania – niemal na pewno Splunk – wdrożone, a przy coraz niższych i niższych barierach wejścia ze strony ELK i Loggly widzimy, jak korporacyjne logowanie trafia do coraz mniejszych firm. Logowanie w domu to doskonały sposób na wzbogacenie osobistego portfolio, poszerzenie wiedzy i umiejętności oraz budowanie CV. Zacznij logować już dziś!