Keskitetyn lokienhallinnan hyödyt verkonvalvonnassa

Abstract

Tämän opinnäytetyön tarkoituksena on tutkia lokienhallinnan teoriaa sekä selvittää mitä hyötyjä keskitetyllä lokienhallinnalla saavutetaan organisaation tietoverkossa. Käytettynä lokienhallintajärjestelmänä toimii ohjelmisto nimeltä Splunk, jonka toimintaan ja rakenteeseen perehdytään yksityiskohtaisesti.

Työn yleisessä osassa käydään läpi tietoverkon hallintamalli sekä useimmin käytetyt verkonvalvontamenetelmät. Työssä kuvataan valvontamenetelmien roolit verkonhallinnassa sekä näiden suhde erilliseen lokienhallintajärjestelmään.

Ennen itse lokienhallintajärjestelmään tutustumista selvitetään lokienhallintaan liittyvät haasteet sekä suunnitteluun vaikuttavat seikat. Työssä tarkasteltu Splunk-ympäristö on toteutettu virtuaalisesti hallittavuuden helpottamiseksi. Tämä mahdollistaa datan vaivattoman tuonnin järjestelmään sekä paremman skaalautuvuuden.

Työn empiirisessä osassa keskityttiin lähinnä tietoverkkolaitteiden tuottaman lokidatan tutkimiseen. Tämän tiedon pohjalta huomattiin hyötyjä vianselvityksessä, tietoturvassa ja yksityskohtaisten räätälöityjen raporttien luonnissa.

The aim of this thesis is to examine the theory of log management and to determine what benefits can be gained by using centralized log management in an organization's data network. The log management system used was software called Splunk. This thesis de- scribes the functionality and components of a Splunk deployment.

During the first part of the thesis, the network management model and the most frequent traditional network monitoring methods are introduced. The thesis also discusses the rela- tionship between traditional network monitoring and log management.

Before exploring Splunk, several instances of common challenges and design patterns for successful log management are examined. The Splunk deployment described in this thesis was implemented on a virtual platform. Overall, the implementation allowed better scalability and easier management.

The empirical part of the thesis project concentrated mainly on log traffic generated by network devices. Based on the results, benefits can be seen regarding incident trouble- shooting, improving security and generating custom reports.