Keskitetty lokienhallintajärjestelmä : Nagios Log Server

Abstract

Opinnäytetyön toimeksiantajana toimi Qvantel Finland Oy. Työn tarkoituksena oli perehtyä Nagios Log Server -sovellukseen ja toteuttaa sillä lokienhallintajärjestelmä. Lokienhallinnalla pyritään lisäämään tietoa verkon tapahtumista, tehostamaan verkon toimintaa ja parantamaan yrityksen tietoturvaa.

Lokitieto on tiettynä hetkenä tapahtuneen tapahtuman dokumentti. Erilaiset järjestelmät, kuten työasemat, palvelimet ja verkkolaitteet tuottavat lokitietoa. Lokeja on erilaisia, kuten Windows-käyttöjärjestelmien Event log ja Syslog, jota käytetään Linux-käyttöjärjestelmissä. Lokit sisältävät usein arkaluotoista tietoa organisaatiosta tai sen asiakkaista, joten lokeja on käsiteltävä varoen.

Nagios Log Server on Nagios Enterprisesin uudehko tuote lokien hallintaan ja analysointiin. Sen tarkoitus on kerätä, tallentaa ja suodattaa lokitietoja ja muodostaa niistä havainnollisia raportteja. Sovellus mukautuu monenlaisiin ympäristöihin ja on yhteensopiva eri laitteiden kesken.

Nagios Log Serverin avulla pystytään toimeksiantajan verkon tapahtumista suodattamaan haluttuja tietoja ja havaitsemaan mahdollisia vikatilanteita tai tietomurtoja.

This bachelor’s thesis was assigned by Qvantel Finland Oy. The purpose of this thesis was to evaluate Nagios Log Server application and implement a log management system. Log management aims to increase information about network events, enhance networks functionality and increase company’s information security.

Log is a document of an event that happens at a given time. Various systems such as workstations, servers and network devices generate logs. There are different kinds of logs, such as Event log, which is used in Windows operating systems and Syslog, which is used in Linux operating systems. Logs must be handled with care, since they often contain sensitive information about the organization or its customers.

Nagios Log Server is a newish product of Nagios Enterprise’s for log management and analysis. Its purpose is to collect, store and filter the log data and generate graphic reports. The application adapts to a wide range of environments and it is compatible between different devices.

Nagios Log Server is able to filter required information from network events and to identify possible system faults or intrusions.