HTTP-tapahtumadatan muuttaminen RFC5424-muotoon
Rajala, Mikko (2021)
2021
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2021052511048
https://urn.fi/URN:NBN:fi:amk-2021052511048
Tiivistelmä
Insinöörityön tavoitteena oli kehittää sovellus, joka ottaisi HTTP:llä vastaan lokitapahtumia JSON-muotoisena, muuttaisi ne Syslogin-protokollan RFC5424-standardin mukaiseksi ja lähettää ne eteenpäin. Komponentti olisi tarkoitettu eräänlaiseksi adapteriksi yrityksen lokienhallintajärjestelmän ja lokitapahtumien lähettäjän välillä.
Sovelluksen haluttiin sallivan käyttäjän luoda itselleen kanavia, joita käyttäen lokitapahtumia voitaisiin lähettää. Kanavien avulla käyttäjät voisivat myös tiedustella lähettämiensä lokitapahtumien tiloja. Tämä tulisi toteuttaa antamalla lähetetyille lokitapahtumille tunnus, jota käyttäen lokitapahtuman onnistuneen käsittelyn jälkeen lokitapahtuma asetettaisiin ”acknowledged”-tilaan. Sovellukseen haluttiin toiminnallisuus, jolla näitä ack-tunnuksia hyödyntäen käyttäjä voisi tiedustella lähettämiensä lokitapahtumien tiloja.
Insinöörityön projektina syntyi HTTP Event Capture -sovellus, jonka API-endpointeja kutsumalla voidaan lähettää lokitapahtumia. Sovellus muuttaa JSON-muotoiset lokitapahtumat Syslog-protokollan mukaisiksi ja lähettää ne sitten eteenpäin. Lopuksi lokitapahtumia voidaan hyödyntää käyttämällä Teragrep-sovellusta, jolla voidaan hakea ja analysoida lokitapahtumia Fail-Safe Archive -arkistointitoteutuksesta.
Sovelluksen haluttiin sallivan käyttäjän luoda itselleen kanavia, joita käyttäen lokitapahtumia voitaisiin lähettää. Kanavien avulla käyttäjät voisivat myös tiedustella lähettämiensä lokitapahtumien tiloja. Tämä tulisi toteuttaa antamalla lähetetyille lokitapahtumille tunnus, jota käyttäen lokitapahtuman onnistuneen käsittelyn jälkeen lokitapahtuma asetettaisiin ”acknowledged”-tilaan. Sovellukseen haluttiin toiminnallisuus, jolla näitä ack-tunnuksia hyödyntäen käyttäjä voisi tiedustella lähettämiensä lokitapahtumien tiloja.
Insinöörityön projektina syntyi HTTP Event Capture -sovellus, jonka API-endpointeja kutsumalla voidaan lähettää lokitapahtumia. Sovellus muuttaa JSON-muotoiset lokitapahtumat Syslog-protokollan mukaisiksi ja lähettää ne sitten eteenpäin. Lopuksi lokitapahtumia voidaan hyödyntää käyttämällä Teragrep-sovellusta, jolla voidaan hakea ja analysoida lokitapahtumia Fail-Safe Archive -arkistointitoteutuksesta.