AWS Lokilähteet

Abstract

Erilaisten pilvipalvelujen kasvu on johtanut siihen, että yhä useampi yritys on ottanut käyttöön pilvipohjai sia palveluita oman liiketoimintansa järjestämiseen ja ylläpitämiseen. Palvelut siirtyvät pois yritysten omista konesaleista sekä omilta servereiltä ja siirretään pilveen pilven skaalautuvuuden sekä edullisuuden vuoksi. Näin ollen niistä saatavat lokilähteet voivat muuttua ja täten ymmärrys sekä osaaminen mitä lokilähteitä pilvipalvelusta on saatavilla kasvaa. Tavoitteena opinnäytetyössä on tutustua Amazon Web Services (AWS) pilviympäristön erilaisiin palveluihin ja niiden lokilähteisiin, jotta tarpeelliset lokilähteet saadaan jalostettua esimerkiksi turvallisuusoperaa tiokeskuksien (Security Operations Center (SOC)) tarpeisiin. Tutkimus tehdään AWS ympäristöön tutustumalla ja tutkimalla lokilähteitä, miten ne saadaan käyttöön sekä mitä asetuksia lokilähteille annetaan, jotta tarvittava tieto on saatavilla tilanteen tarkempaa tutkimista varten. Lokilähteiden lisäksi on tarkoitus tutkia millä tavalla loki on luettavissa AWS ympäristön natiiveilla sovelluksilla. Lopputuloksena lisättiin ymmärrystä AWS-ympäristön lokilähteistä, niiden asetuksista sekä lokilähteiden tutkimisesta pilvipalveluympäristössä.