Un'unica installazione su ogni macchina Linux, gruppi di server su cui puoi davvero ragionare e un piano di controllo ospitato nell'UE. L'agente LogPulse racchiude Vector, il collector standard, così mantieni il runtime di cui ti fidi ed eviti il grattacapo della gestione.
Un'unica installazione, gruppi di server comprensibili e un piano di controllo ospitato nell'UE, il tutto attorno a Vector, il collector di cui già ti fidi.
Pipe-to-shell installa l'agente su qualsiasi host Linux. Si registra da solo, entra nel suo gruppo e inizia a inviare dati, senza configurazioni per macchina da sorvegliare.
Raggruppa i server per ciò che sono, scegli i loro input da un catalogo e distribuisci una modifica all'intero livello in una volta sola, da un unico piano di controllo ospitato nell'UE.
nginxjournaldpostgresqlsyslogfileL'agente racchiude Vector, il collector aperto e standard, così mantieni il runtime e il VRL che conosci ed eviti il grattacapo della gestione della flotta.
VRL transformsyour sourcesyour sinksSe gestisci un mix di nodi Ubuntu, Debian, RHEL e k8s, conosci già il problema: ogni collector vuole il suo modo di essere impacchettato, ogni host ha bisogno di una chiave API separata, e aggiungere una nuova sorgente di log significa entrare in SSH su ogni macchina. LogPulse risolve tutto questo. Installa l'agente una volta con curl, registralo su un gruppo, e ogni modifica alla configurazione si propaga automaticamente al sondaggio successivo.
Esegui lo script di installazione con un token di enrollment a breve durata. Scarica il binario di Vector incluso, registra l'host sul piano di controllo di LogPulse e scrive una credenziale per agente in /var/lib/logpulse-agent.
Assegna l'agente a un gruppo di server dall'interfaccia: prod-edge, staging, db-cluster, come preferisci chiamarli. Spostare un agente tra gruppi è un aggiornamento di una riga, non una reinstallazione.
Collega input syslog, journald, file, docker o kubernetes a un gruppo. L'agente sonda ogni 30 secondi, riscrive la sua configurazione di Vector e invia SIGHUP al runtime: zero perdita di log, nessun riavvio manuale.
L'agente LogPulse non si limita a inviare righe grezze. Analizziamo il formato di ogni fornitore e lo mappiamo su un modello di dati condiviso (authentication, firewall, dns, endpoint, security-event) così la stessa query LPQL funziona su ogni sorgente. Qui sotto trovi una manciata dei template integrati; altri arrivano di continuo.
Autenticazione
Tentativi di login SSH da syslog: IP di origine, porta, utente e successo/fallimento estratti da ogni riga Accepted e Failed.
Audit
Record di audit di Linux instradati automaticamente: USER_LOGIN verso authentication, SYSCALL/EXECVE verso endpoint, tutto il resto verso security-event.
Firewall
Log di firewall, UTM ed eventi di FortiGate suddivisi in record di traffico e security-event: IP di origine/destinazione, porte, azione e ID della policy.
Firewall
CSV di PAN-OS decodificato in record firewall (TRAFFIC) e security-event (THREAT), inclusi utente di origine, app-id e coppie di zone.
Firewall
CSV di filterlog analizzato in decisioni pass/block con 5-tupla completa, interfaccia e direzione, pronto per le query sul modello di dati firewall.
Firewall
fleetPage.templates.items.unifi-firewall.description
DNS
Query e blocchi DNS da gateway UniFi, OpenWRT e Pi-hole: dominio, tipo di record e IP del client normalizzati al modello di dati dns.
Oltre a sudo, PAM, iptables/ufw, hostapd e Cisco ASA, con altri aggiunti di continuo. Ogni parser mappa sullo stesso modello di dati così le dashboard multi-fornitore funzionano subito.
Un unico script di installazione, tutte le principali distribuzioni Linux. Nessun repository di pacchetti da aggiungere, nessun segreto dell'intera flotta da ruotare.
Raggruppa gli host come già li pensi. Collega gli input ai gruppi, non ai singoli host.
Enrollment, sondaggio della configurazione e heartbeat restano tutti su api.logpulse.io ad Amsterdam. Rispettoso del GDPR per impostazione predefinita, senza transito negli USA sul percorso di gestione.
Ogni host ottiene il proprio token. Revoca un agente senza ruotare gli altri, verifica chi ha inviato cosa e sposta gli agenti tra gruppi senza rieffettuare la registrazione.
Gratis per iniziare. 100 MB/giorno, 7 giorni di retention, nessuna carta di credito. Installa l'agente su un host oggi, scala all'intera flotta quando sei pronto.
Crea il tuo account gratuitoUtilizziamo i cookie per analizzare il traffico del sito e migliorare la tua esperienza. Nessun cookie viene installato senza il tuo consenso. Informativa sulla privacy