سیستم جامع مانیتورینگ شبکه و دیتا سنتر بینا معرفی زیر سیستم مانیتورینگ الگ بینا

Size: px

Start display at page:

Download "سیستم جامع مانیتورینگ شبکه و دیتا سنتر بینا معرفی زیر سیستم مانیتورینگ الگ بینا"

Hope Arnold
5 years ago
Views:

1 معرفی زیر سیستم مانیتورینگ الگ بینا

2 Syslog چیست روشی استاندارد برای ارسال پیغام الگ در شبکه می باشد. Syslog پروتکل تقریبا همه تجهیزات شبکه از این پروتکل پشتیبانی می کنند. روشی ایده ال برای جمع آوری الگ سیستم های نا همگون در یک دیتابیس مرکزی است. به صورت پیش فرض از پروتکل UDP و پورت 514 برای ارسال اطالعات استفاده می کند. توسط سازمان Internet Engineering Task Force مستند و تایید شده است.

3 پروتکل Syslog چه کمکی به ما می کند ایرادیابی سرورها و تجهیزات شبکه مانند سوئیچ ها روتر ها فایروال ها( Troubleshooting ) (Intrusion Detection) شناسایی نفوذ به شبکه ردیابی فعالیت کاربران و راهبران شبکه. به راهبر شبکه کمک می کند در کوتاه ترین زمان از رخداد های شبکه آگاهی یابد. امکان بازگشت به عقب برای بازرسی های الزم.

یکپارچه الگ سرورها و تجهیزات شبکه امنیتی در سازمان ها نظارت

4 تحقیقات نشان داده که تنها روش آگاهی از %70 تهدیدات تجهیزات شبکه و سرورها است بنابراین به عنوان مدیر فناوری که از نظارت بی وقفه و یکپارچه الگ سرورها و تجهیزات شبکه امنیتی در سازمان ها نظارت یکپارچه الگ اطالعات و مسئول شبکه این وظیفه شماست اطمینان داشته باشید

5 به های پیغام در موجود های داده راهبران شبکه شبکه در مجاز و غیر مجاز های فعالیت تا کند می کمک Syslog را شناسایی کنند از جمله: چه فایل هایی توسط چه افرادی مورد دسترسی قرار گرفته است چه کسی بر روی سرورهای لینوکس شبکه نرم افزار نصب کرده است چه کسی تالش داشته فایروال را غیر فعال کند و به شبکه وارد شود چه کسی و در چه زمانی تنظیمات سوئیچ اصلی شبکه را تغییر داده است دستگاه فایروال چه حمالتی را شناسایی کرده است

6 اجزاء اصلی در Syslog کدامند: دو جزء اصلی برای استفاده از Syslog عبارتند از: : فرستنده پیغام Device) (Syslog Sender / دستگاهی که پیغام را به سرور گیرنده ارسال می کند. گیرنده پیغام Deamon) :(Syslog Server / Syslog سیستمی که پیغام های Syslog را دریافت و ذخیره می کند.

7 چه الگ هایی نیاز به مانیتورینگ دارند به طور معمول پیغام های Syslog را می توان به دو گروه تقسیم بندی نمود: :Actionable Messages پیغام هایی که نشان دهنده رخداد هایی هستند که نیاز به رسیدگی توسط راهبر شبکه و یا کارشناس شبکه دارند معموال پیغام های با Severity بیشتر از.Warning :Non-Actionable Messages پیغام هایی که جنبه اطالع رسانی دارد و نیاز به اقدامی توسط راهبر یا کارشناس شبکه ندارد معموال پیغام های با Severity های Debug, Informational, Notice با توجه به حجم باالی الگ ها در شبکه های متوسط و بزرگ پیشنهاد می شود فقط الگ های Actionable تحت نظارت قرار گیرد. Emergency Alert Critical Error Warning Notice Informational Debug

8 امکانات و ویژگی های مانیتورینگ Syslog در بینا کاربری آسان و یکپارچگی با سایر امکانات نرم افزار جامع مانیتورینگ شبکه و دیتا سنتر بینا. مانیتورینگ الگ به صورت زنده فیلترینگ پیشرفه الگ های دریافتی ذخیره سازی و دسترسی آسان به الگ ها به صورت متمرکز امکان تعریف قواعد متنوع برای پردازش الگ ها و انجام عملیات مقتضی. ارسال اخطار به صورت بالدرنگ آرشیوینگ خودکار الگ ها گزارش های تحلیلی

9 امکان تعریف قواعد پیشرفته برای پردازش الگ ها در بینا مجموعه ای از قواعد از پیش تعریف شده وجود دارد این قواعد تعیین می کنند که نرم افزار در زمان دریافت یک پیغام Syslog چه عملیاتی را باید انجام دهد. یک قاعده (Rule) از دو بخش اصلی تشکیل شده است بخش اول شرایط پیغام Syslog است و بخش دوم عملیاتی است که بینا در هنگام دریافت این نوع پیغام باید انجام دهد.

10 امکان تعریف شرایط پیشرفته برای آنالیز پیغام های دریافتی اساس بر فیلترینگ امکان Severity پیغام. هر :Severity اساس بر فیلترینگ امکان Facility پیغام. هر :Facility امکان جستجو عبارت یافتن برای دریافتی های پیغام متن در تعیین شده. )پشتیبانی ازRegix جهت شناسایی پیشرفته( ای رشته الگوهای :Message الگ. فرستنده اساس بر فیلترینگ امکان :Sender بر فیلترینگ امکان اساس ساعات شبانه روز. :Time Period اساس بر فیلترینگ امکان تعداد تکرار. :Number of Occurrence

11 Syslog ارسال اخطار به صورت بالدرنگ به کمک قواعد داینامیک می توانید تعیین کنید تا در زمان دریافت پیغام های خودکار با ارسال اخطار شما را از موضوع با خبر سازد: با اهمیت سیستم به صورت SMS Pop-Up Messages

12 گزارش های تحلیلی در بینا گزارش های مختلفی هر پیغام را فراهم می سازد. اختیار شما قرار می دهد. در خصوص مانیتورینگ Syslog برخی دیگر از این گزارش ها به وجود دارد برخی از صورت تحلیل شده این گزارش ها امکان مشاهده جزئیات اطالعات و آمار مدیریتی مهمی را در

13 آرشیوینگ خودکار الگ ها امکان مدیریت حجم باالی الگ با استخراج خودکار الگ های قدیمی در فایل های متنی و حذف از پایگاه داده. مشاهده الگ های دریافتی به صورت زنده در بینا شما می توانید همه پیغام های Syslog ورودی را به صورت زنده و قبل از پردازش توسط قواعد مشاهده کنید این امکان برای رفع مشکل تنظیمات تجهیزات و نیز آگاهی از حجم الگ های ورودی بسیار کارامد است. مشاهده پیغام های Syslog به صورت زنده در داشبورد داشبورد بینا این امکان را فراهم می سازد تا به صورت زنده الگ مربوط به تجهیزات شبکه و سرورهای خود را کنید برای این منظور پنل های بخصوصی در داشبورد بینا وجود دارد. مشاهده

14 چند نمونه پیغام :Syslog Aug 22 12:19:17 SWITCH.foo.com 2006 Aug 22 12:19:17 AEST +10:00 %SYS-3-MOD_PWRFAIL:Module 1 failed to power up این پیغام بیانگر این است که یکی از ماژول ها به دلیل بروز مشکلی روشن نشده است. Nov 28 17:00:19 SWITCH.foo.com 1175: *Jul 7 15:00:46.608: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address c on port FastEthernet0/24. [enet] این پیغام بیانگر اینست که دستکاههای غیرمجاز اقدام به برقراری ارتباط به یک پورت امن می کنند. دستگاه غیر مجاز و پورت [chars] بیانگر پورت امن می باشد. مک بیانگر مک آدرس Mar 15 13:23:09 SWITCH.foo.com 2005 Mar 15 12:23:11 AEST +10:00 %SYS-2-PS_NFANFAIL:Power supply 2 and power supply fan failed این پیغام نمایانگر اینست که منبع تغذیه و منبع تغذیه فن با اشکال روبرو است.

15 با تشکر

آشنایی با دستورNetStat

آشنایی با دستورNetStat این دستور وضعیت پروتکلها و پورتهای ارتباطی TCP/IP را نمایش می دهد. در صورتی که این دستور بدون هیچ سوئیچی استفاده شود این دستور کلیه پورتها و ارتباطات خروجی فعال را نمایش می دهد.