1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다.
1228;가 1068;Ȣ16;고 1080;lj16; 모 0156;1452;처에서 1204;산실 1109;비들1032; Log Server 를 만들 수 1080;lj12;냐고 연락1060; 왔습니다. (1221;확7176;lj16; '만들Ǻ12;라')
1200;도 필요에 1032;해 테스트 ƺ16; 만들고 추후 0176;포할/140;고 했lj16;데 모 기관에서 보안1216;,160; Ȣ16;고 '1060;러1060;러한 ,163;1060; 1080;1004;면 1339;,192;습니다.' 라고 Ȣ16;였나 봅니다.
그리Ȣ16;여 구글링1012; 해봤1648;만 원Ȣ16;lj16; 기능1060; 포함.104;Ǻ12; 1080;lj16;1648; 찾1012;수가 없네요..
Ȣ16;여 회원님들께 도움요청 드리고1088; 글1012; 1089;성합니다.
요,148;1008; 아래와 같습니다.
1. License Free (1648;불금액 \0 0143; 관공서에서 사용 가능한 License 1312;,148;)
2. Linux 기0152; 1032; Log 수1665; Server
3. Client 1648;원1008; 리눅스(CentOS 와 Ubuntu), 윈도우 서버, 국산 0143; 외산 네트워크 1109;비(BB, SW 0143; ISP, FW መ1;), Dell 0143; HP 서버군, Dell 0143; IBM 스토리1648;
4. 수1665; .108; Log 1032; 가시화 (NMS 1032; ᅆ1;우lj16; 그래프) 가 .104;lj16; ,163;
5. 수1665; .108; Log 1032; 필터 0143; ,160;색1648;원 (Log 보관기간 최소 6개월)
6. Linux 0143; 윈도우 서버에 설치 .108; 에플리케1060;션1032; Log 가 .104;Ǻ12;야 .120;
7. Log 1217;근 시 계1221; 별 차መ1; 권한 ǥ12;여 가능 ( 예)네트워크 1901;1008; 네트워크만)
1201;다보니 차라리 상용1004;/196; Ȣ16;나 사lj16;,172; 속 편할,144; 같1008; 요구사항 1060;네요;;
회원님들1032; 고견 ǥ12;ᓠ1;드립니다.
감사합니다.
감사합니다.
직접 하라고 하세요
일시불구매를 권해도 '그건 쫌..' 해 버리니 참 답이 업네요;;
다 집어치우고 '당신이 찾고 알아서하쇼' 하고싶어도 HW장비를 유지보수 하고 있는 마당에 그러기가 쉽지 않네요
목적에 맞는 공짜 프로그램을 구했다고 하더라도 그것들을 상황에 맞게 통합 편집 테스트 하는 작업은 인력과 개발비 그리고 시간이 들어갑니다..
개발비와 인력을 넣어 개발하여도 결과가 안 좋아서 실패하는 경우도 많습니다..
적당하게만 알아보고 구축이나 보수에 인력이나 시간 많이 투자하여야 될 경우는 '난 모르'오 하고 손 땔려합니다.
나중에 트렌드 분석 등등 그래프 어쩌고 저쩌고 하기에..
응.. 돈만줘. 만들어줄께.
근데 내가 경영자라면 CSV 파일 엑셀에 넣어서 분석하라고 너희 회사 연구원들에게 시킬거 같어...
엑셀 한번만 짜놓으면 되는 거잖아?? 원래 그럴려고 CSV 로 저장되게 요청한 거 아님?? 했더니 조용하네요.
전화했던 친구가 연구원인데 사장님이 시켰던거 하기 싫었던 모양인듯.. 했습니다.
갑사에 이어 대표님이 끼어들더니 온갖 분석 기능 웹으로 구현..
그걸 다시 C로 내리고 쑈하기.. 어우..
내부 개발이라 그것도 양산이 아니라 검토를 위한 개발이라 무진장 짜증나는데
대표가 시키니 안할수도 없고 미치는줄 알았네요 하하하 ㅠㅠ
참 그러네요;;
위를 만족하는 공짜 소프트웨어는 없을 것 같은데요.
니가 만들어서 써라 하고 싶네요 ㅎㅎ
감사합니다.
Grafana 기반 으로 구축하려고
syslog-ng 로그수집, promtail 로그연동, Loki 로그 분석
방향으로 테스트 해봤습니다만....
chuck 로테이션 문제 및 가시화 부분에서
너무 개발자 영역 같아서 포기했습니다;
시도해보면 자료좀 공유 부탁드려요 ㅠ
OpenSearch 는 ElasticSearch 의 라이선스 변경으로 Fork된 것인데 지향하는 방향이 조금 다르고, 기본 지원 기능도 차이가 있을 겁니다.
원래는 상용(서비스) + 오픈소스였던 제품인지라 웬만한 건 다 될 것 같긴 한데 뚝딱 될지는 모르겠네요.
몇 년 전에 조금 만져볼 때는 러닝 커브가 약간 있었습니다
러닝까진 아니더라도 Graylog 에 필요한 컴포넌트이니 한번 알아보겠습니다.
감사합니다.
초당 UDP syslog 150 ~ 400 개정도 수신되어 하루 인입 로그량이 15GB 정도 됩니다;
GraylogServer Open 운영하고 있으며, OpenSearch 기반으로 수집 데이터 저장되고 MongoDB 기반으로 설정 저장이 되는데...
직접 인입 Syslog 데이터 extractor 설정으로 각 필드 구분을 정규표현식으로 표현하거나
설정 공유 기능인 Contant Pack 메뉴에 Graylog Marketplace 또는 Github에서 json파일 받아서 등록하면
손쉽게 로그 인입 데이터를 필드 단위로 파싱해서 나누어 주고,
해당 필드에 대해서 조회, 그래프 생성 Dashboard, CSV 출력 설정등이 손쉽게 가능하죠.
참고로 JVM 기반 운용이라...
단순 syslog 저장 시스템 대비 CPU, RAM 사용률이 너무 높은것 빼고는 무료로 사용하기에는 좋습니다.
또한 데이터 인입 처리 방식으로 별도 에이전트 연동도 지원되는데...
가장 문제되는 윈도우 로그도 처리 가능합니다.
Docker Image 도 있는 걸 보니 어느정도 손 덜 가고 구현 해 볼듯 합니다.
소개해 주셔서 감사합니다.