Централизованный сбор логов повышает наблюдаемость и упрощает расследование. Ключевые вопросы — отказоустойчивость, масштабирование и контроль задержек. Прямая отправка на коллектор — просто, но точка отказа одна. Ретранслятор(ы) у кластеров/ЦОД — буферизация, нормализация, HA....
Логи растут быстро. Без ротации, сжатия и политики retention диски переполняются, сервисы падают, а расследование инцидентов становится лотереей. rotate N — сколько архивов хранить. size SIZE / daily/weekly/monthly — триггер ротации. compress + delaycompress — когда сжимать....
Журналирование событий в Linux
Syslog — стандарт де-факто для журналирования событий в Unix-подобных системах. Он унифицирует формат сообщений, уровни важности и пути доставки — от локального файла до централизованного коллектора. Facility (источник): kern , user , mail , daemon , auth , syslog , lpr , news ,...
Журналирование событий в Linux
RFC 5424 определяет структурированный формат syslog-сообщения с явными полями и поддержкой структурированных данных. Это упрощает парсинг, фильтрацию и маршрутизацию. VERSION TIMESTAMP HOSTNAME APP-NAME PROCID MSGID [STRUCTURED-DATA] MSG PRI: VERSION: обычно 1 TIMESTAMP: ISO...
Журналирование событий в Linux
Доставка журналов от источников к коллекторам — критичный участок. Выбор протокола и настройка очередей определяют, теряете ли вы события при всплесках и сбоях сети. UDP : минимальные накладные расходы, но нет гарантий доставки. Подходит для низковажных метрик и изолированных...
Гипервизор 1 типа (bare-metal), микроядерная архитектура Встроенные средства защиты информации (СЗИ) по требованиям ФСТЭК Поддержка отечественных ОС: Astra Linux, ALT Linux Изоляция виртуальных машин на уровне гипервизора ГОСТ-шифрование, мандатный контроль доступа Интеграция с...
«Горизонт-ВС» — доверенная система серверной виртуализации (гипервизор 1 типа) с интегрированными средствами защиты информации. Предназначена для создания и управления защищённой виртуальной инфраструктурой в соответствии с требованиями ФСТЭК. Гипервизор 1 типа (bare-metal)...
ПК «Горизонт-ВС» — сертифицированная платформа виртуализации с функциями полноценного СЗИ (ФСТЭК). Обеспечивает изоляцию сред обработки информации и соответствие требованиям регуляторов. Запустите установщик ПК «Горизонт-ВС» Выберите компоненты: Сервер виртуализации, Консоль...
Docker — платформа контейнеризации для упаковки приложений и зависимостей в изолированные среды. Упрощает доставку и запуск в любом окружении. Образ (image) — неизменяемый шаблон; контейнер — запущенный экземпляр. Dockerfile — декларативная сборка образа; слои и кэширование....
PostgreSQL — мощная открытая РСУБД с поддержкой сложных запросов, расширяемости и строгой консистентности. ACID, MVCC, транзакции и savepoints. Расширения: PostGIS, pg stat statements, citus и др. Репликация: streaming, слоты, синхронная/асинхронная. psql: \l , \dt , \d+ table...