Keskitetyn lokihallintajärjestelmän käyttöönotto

Abstract

Opinnäytetyön tavoitteena oli asentaa Logstash-, Elasticsearch- ja Kibana-ohjelmista koostuva lokihallintajärjestelmä, jonka tarkoituksena oli kerätä toimialueen virtuaalipalvelimilta sekä pfSense-reitittimeltä lokitietoa. Järjestelmän tarkoitus on vastaanottaa, prosessoida ja indeksoida lokitietoa niin, että se on selattavissa Kibana-verkkohallintapaneelin kautta. Käytännön työn loppuosassa tutustuttiin Kibanan visualisointityökaluihin, jonka tietolähteenä käytettiin toimialueelta kerättyjä lokeja. pfSensen-lokitiedoista luotiin hallintapaneeli, jonka avulla sen palomuurin tilaa voidaan seurata.

Työn teoriaosuudessa käsitellään lokeja sekä niiden hallinnasta koituvia hyötyjä ja ongelmia. Työssä syvennytään lokirakenteen ja sisällön lisäksi Windows- ja Linux-käyttöjärjestelmien lokilähteisiin sekä SNMP-lokiprotokollan toimintaan. Teoriaosuudessa tutustutaan myös käytännön osuudessa asennettaviin Elastic-ohjelmiin.

Työn tuloksena on toimiva lokihallintajärjestelmä, jota voidaan jatkokehittää eteenpäin.

The goal of this thesis was to install a centralized logging system that would consist of Logstash, Elasticseach and Kibana. The purpose of this system was to gather logging information from virtualized servers and pfSense router in the domain. Logging data would then be processed and indexed so that it could be browsed from Kibana that would act as a web-based user interface. In the last practice section Kibana is being used as a visualization tool for the gathered log data. Log data from pfSense was then applied to create a dashboard that could be used for monitoring the firewall.

The theory section of this thesis consists of information about benefits and problems of logging and log management. It also provides an in-depth look into the structure and contents of logs and talks about Windows- and Linux-operating systems as logging sources and SNMP-protocol. It also introduces Logstash, Kibana, Elasticsearch and Beat-programs that will be then installed in the practice section.

The end result is a functional centralized logging system that can be developed further.