Observabilityé Syslog
Supervision de Syslog
defís
De nombreux fournisseurs fournissent une grande quantité de données sur leur activité et leurs métriques. Cependant, ces systèmes sont conçus pour assurer efficacement leur service principal. De ce fait, les fonctions de reporting et d’analyse sont souvent les points faibles de nombreuses solutions IT.
C’est pourquoi de plus en plus d’entreprises abandonnent le reporting par défaut au profit de l’analytique intelligente et de l’observabilité. L’objectif est d’avoir une vue unifiée avec toutes les données des différents appareils et systèmes du réseau. Les pare-feu et autres équipements exportent leurs données au format Syslog.
Cela pose plusieurs défis : il faut collecter, stocker, traiter et analyser toutes ces données. Les différents fournisseurs du réseau fournissent différents types de logs, dans des formats variés.
Serveur collecteur
Syslog
Grâce au smart data broker, Viewtilog fonctionne comme un collecteur Syslog. Il ne se contente pas de collecter les données : il peut intégrer, stocker et analyser Syslog et Syslog-ng, de n’importe quel fournisseur. Cela inclut les pare-feux, les réseaux WiFi, les load balancers, les serveurs DNS, etc. (Fortinet, Checkpoint, Paloalto, Cisco ASA, F5, etc.)
Les informations et rapports Syslog & Syslog-ng peuvent être corrélés avec d’autres sources de données. Viewtinet peut ingérer et analyser toutes les sources de données de votre réseau.
Viewtinet permet de définir la durée de conservation des logs. Elle peut aussi configurer des agrégations pour améliorer la performance de l’observabilité.
Syslog server logger & analyzer,
exploration détaillée et tableaux de bord dynamiques
Les solutions d’analyse et de journalisation sont parfois perçues comme des technologies complexes nécessitant une expertise avancée. Au contraire, Viewtinet propose un outil de reporting intuitif : Viewtisight. Vous pouvez non seulement bénéficier des tableaux de bord prêts à l’emploi, mais aussi en créer de nouveaux personnalisés en quelques clics.
Créez des graphiques avec un éditeur, sélectionnez la source de données, les métriques, la dimension et les filtres en quelques clics. Aucun langage de requête complexe n’est nécessaire. De plus, vous pouvez explorer chaque champ des graphiques pour une analyse plus approfondie.
En outre, vous pouvez créer des boutons interactifs pour filtrer les graphiques selon une IP source ou destination, un sous-réseau, un port, un protocole, etc.
Analyseur de Syslog
alarmes et seuils
Gagnez en proactivité en configurant des alarmes automatiques. Recevez des notifications ou intégrez-les à des outils tiers. Dans chaque rapport et tableau de bord, vous pouvez facilement définir des seuils pour détecter quand une métrique dépasse les valeurs normales.
Serveur Syslog,
de bout en bout
Oubliez les intégrations lourdes et les projets interminables. Viewtinet se charge de l’ingestion des données pour vous. Toute l’intégration des données est incluse dans la licence du produit.
Extraction, transformation, chargement, normalisation, stockage, analytique des données, alarmes, multi-locataires, etc. Tout est inclus dans le même produit. Une solution complète de bout en bout allant de l’extraction des données jusqu’à la couche analytique.
Observabilité Syslog,
produits et licences requis
Viewtinet propose un modèle de licence simple. Normalement, Viewtinet propose une licence perpétuelle avec un contrat de support annuel renouvelable. Toutefois, si vous préférez un abonnement mensuel, cela est également possible.
Comme pour tout projet de Viewtinet, une licence Viewtisight est requise. Viewtilog est également nécessaire pour ingérer, transformer et charger les données Syslog. Viewtilog dépend du nombre de sources de données et du volume quotidien de données ingérées.
Déploiement du serveur Syslog
physique, cloud privé et cloud public
Viewtinet travaille avec des revendeurs à valeur ajoutée pour fournir des projets clés en main à ses clients. En effet, Viewtinet peut être déployé dans un cloud privé, un cloud public, ou sur des appliances Viewtinet dédiées.
Les appliances Viewtinet sont spécialement conçues pour gérer un grand volume de logs. Le stockage est configurable pour offrir la durée de rétention souhaitée. De plus, des configurations à haute disponibilité sont prises en charge à différents niveaux.
