Plataforma de documentação operacional e gerencial da SETIC
Aqui você vê as diferenças entre duas revisões dessa página.
Próxima revisão | Revisão anterior | ||
start:cases_infraestrutura:graylog [2020/06/02 17:37] Bruna Brilhante da Lágua criada |
start:cases_infraestrutura:graylog [2022/01/25 15:26] (atual) |
||
---|---|---|---|
Linha 1: | Linha 1: | ||
====== gproject_0009: | ====== gproject_0009: | ||
- | ^ Numero do projeto | + | ^ Numero do projeto |
- | | 0009 | Núcleo de Data Center | + | | 0009 | Núcleo de Data Center |
- | ^ Origem | + | ^ Origem |
- | | Da necessidade de analisar logs e centralizar a coleta de logs || | + | | Da necessidade de analisar logs e centralizar a coleta de logs ||Projeto implementado em ferramenta de código aberto e hospedado na própria secretaria. ||| |
==== Objetivo ==== | ==== Objetivo ==== | ||
Linha 16: | Linha 16: | ||
---- | ---- | ||
- | O Graylog é um sistema open-source e que utiliza como plataforma a distribuição Linux CentOS 7. O mesmo pode ser acessado via browser através de senha e login previamente cadastrados. | + | O Graylog é um sistema open-source e que utiliza como plataforma a distribuição Linux CentOS 7. O mesmo pode ser acessado via browser através de senha e login previamente cadastrados. É possível a criação de dashboards onde pode-se verificar informações filtradas em forma de gráficos e tabelas. Ainda é possível verificar que o Graylog tem integração com a ferramenta Grafana para uma melhor visualização de dados coletados. |
- | É possível a criação de dashboards onde pode-se verificar informações filtradas em forma de gráficos e tabelas. | + | |
- | Ainda é possível verificar que o Graylog tem integração com a ferramenta Grafana para uma melhor visualização de dados coletados. | + | |
- | {{ : | + | {{ : |
- | {{ : | + | {{ : |
- | {{ : | + | {{ : |
- | {{ : | + | {{ : |
- | {{ : | + | {{ : |
- | {{ : | + | {{ : |
- | {{ : | + | {{ : |
- | {{ : | + | {{ : |
==== Etapas do Projeto ==== | ==== Etapas do Projeto ==== | ||
Linha 40: | Linha 38: | ||
---- | ---- | ||
- | 1 - Instalação do MongoDB (Usado para armazenar metadados) | + | |
- | 2 - Instalação do Elasticsearch (Armazena todos os logs/ | + | - Instalação do Elasticsearch (Armazena todos os logs/ |
- | 3 - Instalação do GraylogServer | + | - Instalação do GraylogServer |
==== Resultados alcançados ==== | ==== Resultados alcançados ==== | ||
- | |||
---- | ---- | ||
- | Análise de ameaças internas e externas refinada com a análise dos logs coletados | + | * Análise de ameaças internas e externas refinada com a análise dos logs coletados. |
- | Troubleshooting aprimorado em relação a problemas operacionais e de segurança dos equipamentos de redes e desktops | + | |
+ | \\ | ||