쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다.
제가 일하고 있는 모 발주처에서 전산실 장비들의 Log Server 를 만들 수 있느냐고 연락이 왔습니다. (정확히는 '만들어라')
저도 필요에 의해 테스트 겸 만들고 추후 배포할려고 했는데 모 기관에서 보안점검 하고 '이러이러한 것이 있으면 좋겠습니다.' 라고 하였나 봅니다.
그리하여 구글링을 해봤지만 원하는 기능이 포함되어 있는지 찾을수가 없네요..
하여 회원님들께 도움요청 드리고자 글을 작성합니다.
요건은 아래와 같습니다.
1. License Free (지불금액 \0 및 관공서에서 사용 가능한 License 조건)
2. Linux 기반 의 Log 수집 Server
3. Client 지원은 리눅스(CentOS 와 Ubuntu), 윈도우 서버, 국산 및 외산 네트워크 장비(BB, SW 및 ISP, FW 등), Dell 및 HP 서버군, Dell 및 IBM 스토리지
4. 수집 된 Log 의 가시화 (NMS 의 경우는 그래프) 가 되는 것
5. 수집 된 Log 의 필터 및 검색지원 (Log 보관기간 최소 6개월)
6. Linux 및 윈도우 서버에 설치 된 에플리케이션의 Log 가 되어야 됨
7. Log 접근 시 계정 별 차등 권한 부여 가능 ( 예)네트워크 쪽은 네트워크만)
적다보니 차라리 상용으로 하나 사는게 속 편할거 같은 요구사항 이네요;;
회원님들의 고견 부탁드립니다.
감사합니다.
감사합니다.
직접 하라고 하세요
일시불구매를 권해도 '그건 쫌..' 해 버리니 참 답이 업네요;;
다 집어치우고 '당신이 찾고 알아서하쇼' 하고싶어도 HW장비를 유지보수 하고 있는 마당에 그러기가 쉽지 않네요
목적에 맞는 공짜 프로그램을 구했다고 하더라도 그것들을 상황에 맞게 통합 편집 테스트 하는 작업은 인력과 개발비 그리고 시간이 들어갑니다..
개발비와 인력을 넣어 개발하여도 결과가 안 좋아서 실패하는 경우도 많습니다..
적당하게만 알아보고 구축이나 보수에 인력이나 시간 많이 투자하여야 될 경우는 '난 모르'오 하고 손 땔려합니다.
나중에 트렌드 분석 등등 그래프 어쩌고 저쩌고 하기에..
응.. 돈만줘. 만들어줄께.
근데 내가 경영자라면 CSV 파일 엑셀에 넣어서 분석하라고 너희 회사 연구원들에게 시킬거 같어...
엑셀 한번만 짜놓으면 되는 거잖아?? 원래 그럴려고 CSV 로 저장되게 요청한 거 아님?? 했더니 조용하네요.
전화했던 친구가 연구원인데 사장님이 시켰던거 하기 싫었던 모양인듯.. 했습니다.
갑사에 이어 대표님이 끼어들더니 온갖 분석 기능 웹으로 구현..
그걸 다시 C로 내리고 쑈하기.. 어우..
내부 개발이라 그것도 양산이 아니라 검토를 위한 개발이라 무진장 짜증나는데
대표가 시키니 안할수도 없고 미치는줄 알았네요 하하하 ㅠㅠ
참 그러네요;;
위를 만족하는 공짜 소프트웨어는 없을 것 같은데요.
니가 만들어서 써라 하고 싶네요 ㅎㅎ
감사합니다.
Grafana 기반 으로 구축하려고
syslog-ng 로그수집, promtail 로그연동, Loki 로그 분석
방향으로 테스트 해봤습니다만....
chuck 로테이션 문제 및 가시화 부분에서
너무 개발자 영역 같아서 포기했습니다;
시도해보면 자료좀 공유 부탁드려요 ㅠ
OpenSearch 는 ElasticSearch 의 라이선스 변경으로 Fork된 것인데 지향하는 방향이 조금 다르고, 기본 지원 기능도 차이가 있을 겁니다.
원래는 상용(서비스) + 오픈소스였던 제품인지라 웬만한 건 다 될 것 같긴 한데 뚝딱 될지는 모르겠네요.
몇 년 전에 조금 만져볼 때는 러닝 커브가 약간 있었습니다
러닝까진 아니더라도 Graylog 에 필요한 컴포넌트이니 한번 알아보겠습니다.
감사합니다.
초당 UDP syslog 150 ~ 400 개정도 수신되어 하루 인입 로그량이 15GB 정도 됩니다;
GraylogServer Open 운영하고 있으며, OpenSearch 기반으로 수집 데이터 저장되고 MongoDB 기반으로 설정 저장이 되는데...
직접 인입 Syslog 데이터 extractor 설정으로 각 필드 구분을 정규표현식으로 표현하거나
설정 공유 기능인 Contant Pack 메뉴에 Graylog Marketplace 또는 Github에서 json파일 받아서 등록하면
손쉽게 로그 인입 데이터를 필드 단위로 파싱해서 나누어 주고,
해당 필드에 대해서 조회, 그래프 생성 Dashboard, CSV 출력 설정등이 손쉽게 가능하죠.
참고로 JVM 기반 운용이라...
단순 syslog 저장 시스템 대비 CPU, RAM 사용률이 너무 높은것 빼고는 무료로 사용하기에는 좋습니다.
또한 데이터 인입 처리 방식으로 별도 에이전트 연동도 지원되는데...
가장 문제되는 윈도우 로그도 처리 가능합니다.
Docker Image 도 있는 걸 보니 어느정도 손 덜 가고 구현 해 볼듯 합니다.
소개해 주셔서 감사합니다.