LOGGLY naudojimas žurnalo analizei ir stebėjimui

Žurnalai yra svarbūs kiekvienam tinklo administratoriui. Mes visi žinome, kad kiekvienas įrenginys generuoja žurnalus, kuriuose pateikiama informacija apie įrenginio veiklą. Kai tinklai tampa vis didesni, rąstų svarba drastiškai auga. Užkliuvo klausimas? Patikrinkite žurnalus. Sistema neveikia tinkamai? Patikrinkite žurnalus. Tai tik nedidelis lašelis dalykų, kuriuos galite išspręsti naudodami įvairių įrenginių sukurtus žurnalus. Visiškai aišku, kad tinklas gali atlikti ir veikti su bet kokiomis problemomis, sugeneruotus žurnalus reikia stebėti. Laimei, tai buvo įgyvendinta atgal ir nuo to laiko buvo sukurti keli automatiniai įrankiai, kurie padės jums tai padaryti.

Loggly

Vien tik įrenginio sukurtų žurnalų dydis gali būti didžiulis, ir jus apims tikras žurnalų tūris, jei pasirinksite registruoti žurnalus rankiniu būdu (nenumatytas kalambūras). Todėl automatinio įrankio naudojimas yra privalomas, o ne pasirinkimas. Deja, jūsų sistema nežino jokios struktūros, taigi ji nežino, ką ir kaip struktūrizuoti generuojamus žurnalus. Todėl sukurti žurnalai yra atsitiktiniai ir dviprasmiški, ir jūs niekada nežinote, nuo ko pradėti. Laimei, tačiau dabar tai yra įvairių žurnalo stebėjimo įrankių funkcija, įskaitant tą, kurią mes jums šiandien parodysime, t. Y. Niekas kitas Loggly .

„Loggly“ yra debesų pagrindu veikiantis žurnalų stebėjimo ir valdymo sprendimas, kurį sukūrė kompanija „Solarwinds“, žinoma dėl savo kolosalios sistemos ir tinklo valdymo produktų. Šiame straipsnyje mes parodysime, kaip nustatyti „Loggly“, pridedant savo sistemą žurnalo stebėjimui, o vėliau apšviesime tam tikras funkcijas, pvz., Įvairių įspėjimų kūrimą. Taigi pradėkime.

Kaip Loggly

Kaip jau minėjome anksčiau, „Loggly“ yra debesų pagrindu sukurtas sprendimas, todėl jo nereikia diegti. Tačiau savo sistemoje turėsite įdiegti įrankius, kurie atsiųs žurnalus „Loggly“ stebėti. Norėdami gauti „Loggly“, tiesiog eikite į šią nuorodą kur galite nusipirkti produktą arba pradėti nemokamą bandomąją versiją, kad patikrintumėte, kaip jis veikia. Kai užsiregistruosite „Loggly“, prisijunkite prie savo paskyros ir viskas bus nustatyta. Dabar atėjo laikas nustatyti žurnalų šaltinį.

„Loggly“ nustatymas

Kai sėkmingai prisijungsite prie savo paskyros, būsite nukreipti į „Loggly“ skydą. Pirmas dalykas, kurį turėsite padaryti, yra nustatyti žurnalų šaltinį, reiškiantį sistemą, kurios žurnalus norite stebėti. Norėdami tai padaryti, vykdykite toliau pateiktas instrukcijas:

„Windows“:

1. Viršutiniame skydelyje spustelėkite Šaltinio sąranka .

   „Loggly“ vartotojo sąsaja

2. Kairiajame skydelyje išplėskite Operacinė sistema meniu spustelėdami jį ir pasirinkite „ „Windows“ sistemos žurnalas . '

   Šaltinio sąranka

3. Vykdykite ekrane pateikiamas instrukcijas, t. Y. Atsisiųskite Nxlog įrankis žurnalo stebėjimui ir tada įklijuokite puslapyje pateiktą konfigūraciją į „nxlog“ konfigūracijos failą.
4. Vykdę visas pateiktas instrukcijas, įsitikinkite, kad įrankis siunčia žurnalus į „Loggly“ spustelėdamas Patikrinkite .
5. Po to spustelėkite Parodyk man savo žurnalus pradėti stebėti.

„Linux“:

1. Jei norite prisijungti prie „Linux“ sistemos, tiesiog pasirinkite „Linux“ sistemos žurnalas nuo Operacinė sistema išskleidžiamasis meniu.
2. Nukopijuokite pateiktas komandas ir po vieną įklijuokite jas į terminalo langą.

   „Linux“ sistemos žurnalas

3. Įsitikinkite, kad turite root prieigą, kad ji galėtų atnaujinti konfigūracijos failus.
4. Patikrinkite, ar „Loggly“ gauna žurnalus, spustelėdami Patikrinkite mygtuką.
5. Dabar galite pradėti stebėti savo žurnalus spustelėdami Parodyk man savo žurnalus '.

Pastaba: Atminkite, kad žurnalai gali būti nerodomi tiesiogiai, nes užtruks kelias minutes, kol įrankis pradės juos tvarkyti ir įtraukti į sąrašą.

Vieno failo stebėjimas

Jei nenorite stebėti visos operacinės sistemos ir norite užregistruoti tik tam tikrą failą, galite tai padaryti gana lengvai. „Loggly“ suteikia galimybę užregistruoti vieną failą, jei nuspręsite tai padaryti. Štai kaip tai padaryti „Linux“ ir „Windows“:

„Windows“:

1. Eiti į Šaltinio sąranka .
2. Kairėje pusėje spustelėkite Žurnalo failas ir tada pasirinkite „Windows“ failų stebėjimas .
3. Vykdykite ekrane pateikiamas instrukcijas ir redaguokite konfigūracijos failą, kaip aprašyta puslapyje.

   „Windows“ failų stebėjimas

4. Baigę galite patikrinti, ar „Loggly“ gauna žurnalus, spustelėdami Patikrinkite mygtuką.
5. Pradėkite stebėti mano spustelėjimo žurnalus Parodyk man savo žurnalus '.

„Linux“:

1. Norėdami stebėti vieną failą „Linux“ , pasirinkite „Linux“ Failas Stebėjimas ant Šaltinis Sąranka puslapis.
2. Nukopijuokite pateiktas komandas ir įklijuokite jas į terminalo langą.

   „Linux“ failų stebėjimas

3. Prieš įvesdami komandas, būtinai įdėkite failo pavadinimą ir pseudonimą, kaip minėta puslapyje.
4. Patikrinkite, ar gaunate žurnalus, tada spustelėkite „ Parodyk man savo žurnalus ’Pradėti stebėti.

Įspėjimų kūrimas

Jei norite, galite turėti įrankį, skirtą jums siųsti įspėjimo el. Laiškus arba siųsti įspėjimą į galutinį tašką, kad būtų galima atlikti reikiamus veiksmus. Norėdami tai padaryti, vykdykite pateiktas instrukcijas:

1. Viršutiniame skydelyje spustelėkite Įspėjimai .
2. Jūs pateksite į įspėjimų puslapį, kuriame bus pateikti visi dabartiniai įspėjimai. Spustelėkite Pridėti naują mygtuką, kad sukurtumėte naują įspėjimą.

   „Loggly Alerts“

3. Suteikite perspėjimui pavadinimą ir užpildykite formą pateikdami reikiamą informaciją, kuri priklauso nuo jūsų sukurto įspėjimo tipo.

   Įspėjimo pridėjimas

4. Kai atliksite, galite paprašyti, kad jis atsiųstų jums el. Laišką arba nusiųstų jį į galutinį tašką, kurį turėsite nurodyti.

   Įspėjimo pridėjimas

5. Po to spustelėkite Sutaupyti kad išsaugotumėte perspėjimą.