Observabilidade de Syslog
Observabilidade de Syslog
Desafios
Muitos fornecedores fornecem uma grande quantidade de dados sobre suas atividades e métricas. No entanto, esses sistemas são dimensionados para fornecer seu serviço principal de forma eficiente. Por isso, relatórios e análises costumam ser os pontos fracos de muitas soluções de TI.
Por essa razão, cada vez mais empresas estão migrando do reporting padrão para a análise inteligente e observabilidade. O objetivo é ter uma visão única com todos os dados dos diferentes dispositivos e sistemas da rede. Firewalls e outros dispositivos exportam dados em formato Syslog.
Isso gera vários desafios: é preciso coletar, armazenar, processar e analisar todos esses dados. Além disso, os diferentes fornecedores da rede fornecem tipos variados de logs, em formatos diferentes.
Servidor coletor
de Syslog
Graças ao smart data broker, o Viewtilog funciona como um coletor de Syslog. Ele não apenas coleta os dados, mas também pode integrá-los, armazená-los e analisá-los — seja Syslog ou Syslog-ng — de qualquer fornecedor. Isso inclui firewalls, Wi-Fi, balanceadores de carga, servidores DNS etc. (Fortinet, Checkpoint, Paloalto, Cisco ASA, F5, etc.)
Além disso, as informações e relatórios de Syslog e Syslog-ng podem ser correlacionados com outras fontes de dados. A Viewtinet pode ingerir e analisar todas as diferentes fontes de dados da sua rede.
A Viewtinet permite definir o tempo de retenção dos logs. Também é possível configurar agregações para melhorar o desempenho da observabilidade.
Servidor Syslog com logger e analisador,
com drill-down e dashboards dinâmicos
As soluções de análise e registro muitas vezes são vistas como tecnologias complexas que exigem alto nível de especialização. Pelo contrário, a Viewtinet oferece uma ferramenta de relatórios intuitiva: o Viewtisight. Você pode não apenas aproveitar os dashboards prontos para uso, como também criar novos personalizados com poucos cliques.
Crie gráficos com um editor, selecione a fonte de dados, as métricas, dimensões e filtros com poucos cliques. Nenhuma linguagem de consulta complexa é necessária. Além disso, é possível fazer drill-down em cada campo dos gráficos para análise mais aprofundada.
Além disso, é possível criar botões interativos para filtrar gráficos por IP de origem/destino, sub-rede, porta, protocolo, etc.
Observabilidade de Syslog
Alarmes e limites
Ganhe proatividade configurando alarmes automáticos. Receba notificações ou integre com ferramentas de terceiros. Em cada relatório e dashboard, você pode facilmente definir limites para ver quando uma métrica ultrapassa os valores normais.
Observabilidade Syslog,
ponta a ponta
Esqueça as integrações pesadas e os projetos intermináveis. A Viewtinet cuida da ingestão de dados para você. Toda a integração de dados está incluída na licença do produto.
Extração, transformação, carga, normalização, armazenamento, análise de dados, alarmes, multi-inquilino etc. Tudo sob o mesmo produto. Uma solução completa de ponta a ponta, desde a extração dos dados até a camada de análise.
Observabilidade de Syslog,
produtos e licenças necessários
A Viewtinet possui um modelo de licenciamento simple. Normalmente, a Viewtinet propõe uma licença perpétua com contrato anual de suporte renovável. No entanto, se preferir uma assinatura mensal, esta também é uma opção disponível.
Como em todo projeto da Viewtinet, a licença do Viewtisight é necessária. O Viewtilog também é necessário para ingerir, transformar e carregar os dados de Syslog. O Viewtilog depende do número de fontes de dados e do volume diário de dados ingeridos.
Implementação de observabilidade Syslog
físico, nuvem privada e nuvem pública
A Viewtinet trabalha com revendedores de valor agregado para fornecer projetos turnkey aos seus clientes. Na verdade, a Viewtinet pode ser implementada em nuvem privada, nuvem pública ou em appliances dedicados da Viewtinet.
Os appliances da Viewtinet são especialmente projetados para gerenciar um grande volume de logs. O armazenamento é configurável para fornecer o tempo de retenção desejado. Além disso, configurações de alta disponibilidade são suportadas em diferentes níveis.
