Korelace logů
Propojování událostí z různých systémů pro nalezení příčiny problému.
Korelace logů je proces analýzy událostí z více zdrojů (např. firewall, webový server, databáze) v jednom časovém rámci. Cílem je identifikovat kauzalitu – například že pád databáze byl způsoben chybou na diskovém poli, která se projevila o pár sekund dříve.
V moderních IT prostředích generují systémy miliony logů denně. Bez centrálního log managementu a korelačních pravidel je nemožné najít jehlu v kupce sena. Korelace je základním stavebním kamenem SIEM systémů pro detekci kybernetických útoků.
Nástroje jako [Elasticsearch](/it-wiki/elasticsearch) (ELK), [Graylog](/it-wiki/graylog) nebo [Loki](/it-wiki/loki) umožňují definovat pravidla: 'Pokud uvidíš 50 neúspěšných přihlášení z jedné IP za minutu následovaných úspěšným přihlášením, vyvolej alert'.
Související pojmy
- Syslog
Standard pro ukládání a přenos logovacích zpráv ze zařízení.
- Elasticsearch
Fulltextová vyhledávací databáze, jádro ELK stacku pro logy.
- Graylog
Opensource log management postavený na Elasticsearch.
- Loki
Levná log databáze od tvůrců Prometheus, integrovaná do Grafany.
- Monitoring IT infrastruktury
Dohled nad dostupností, výkonem a stavem síťových zařízení, serverů a aplikací.
- IT bezpečnost
Soubor opatření pro ochranu dat, systémů a sítě před hrozbami a neoprávněným přístupem.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Korelace logů“ souvisí.
- VMS (Video Management Software)Kamery a alarmy
Software pro správu desítek až stovek kamer různých značek v jednom systému.
- SIEMBezpečnost
Security Information and Event Management – systém pro sběr, korelaci a analýzu bezpečnostních událostí.
- Fluke NetworksOptika a kabeláž
Certifikace metaliky i optiky v jednom systému Versiv.
- SOC a SIEMBezpečnost
Centrální sběr a analýza bezpečnostních logů a tým, který je hlídá.
- WebhookAI a automatizace v IT
Automatické zaslání dat z jedné služby do druhé při události.
- API integraceAI a automatizace v IT
Propojení systémů přes rozhraní: ERP, e-shop, docházka, sklad.
- Audit přístupů a logyDocházka, EZS a přístupové systémy
Kdo, kdy a kam – dohledatelnost je smysl celého systému.
Další z kategorie Monitoring a provoz
Potřebujete s tím pomoct?
Řešíme monitoring a provoz v praxi – od návrhu a měření až po realizaci a následnou správu.