Monitorování a vyhodnocování událostí v síti FI

Bc. Matouš Ejem

Bakalářská práce

Event Monitoring and Evaluation in the FI MU Network

Anotace:

Syslog je standard definující formát a způsob posílání provozních dat, tzv. logů. Na Fakultě informatiky MU se sbírá 12 mil. syslog zpráv denně. Tato práce představuje nástroje, které jsou určené pro zpracování syslogu. Tyto nástroje budou popsány jak z pohledu administrátora, tak z pohledu uživatele. Prvním představeným nástrojem je Elastic Stack, druhým Graylog. Oba jsou celkem snadné na instalaci, konfiguraci a údržbu. Jsou také poměrně hardwarově náročné. Graylog je uživatelsky přívětivější a bezplatně nabízí více funkcionality. Nástroje jsou přínosem především v možnosti snadného prohlížení logů a vyhledávání. Stálo by za to dále prozkoumat příbuzné oblasti zaměřené na bezpečnost: SIEM (security information and event management) a IDS (intrusion detection systems).

Abstract:

Syslog is a standard that defines the format and method of sending operational data, called logs. At the Faculty of Informatics, Masaryk University, 12 million syslog messages per day are collected. This paper presents tools that are designed for processing syslog. These tools will be described from both the administrator's and the user's perspective. The first introduced tool is the Elastic Stack, the second one is Graylog. Both are quite easy to install, configure, and maintain. They are also quite hardware-intensive. Graylog is more user-friendly and offers more functionality for free. Tools’ benefits are the ability to easily browse and search logs. It would be worthwhile exploring related and more security oriented areas: SIEM (security information and event management) and IDS (intrusion detection systems).

Klíčová slova

syslog, logování, unixové logy, správa logů, analýza logů, NoSQL databáze, logging, Unix logs, log management, log analysis, NoSQL databases

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 18. 12. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 2. 2018
• Vedoucí: RNDr. Jan Kasprzak, Ph.D.
• Oponent: RNDr. Miloš Liška, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Umělá inteligence a zpracování přirozeného jazyka