Задача централізованого управління журналами в мережі ситуаційних центрів ОДВ і підходи до прототипування її програмних рішень.

Анотація

Журналізація подій у розподілених системах є одним із найважливіших факторів забезпечення належного моніторингу і управління ІТ-системами, використання інформації журналів є важливою сферою діяльності команд DevOps і DevSecOps, що забезпечують ефективну взаємодію розробників, тестувальників і ІТ-фахівців із безпеки. У статті розглядаються можливі підходи до прототипування рішень щодо реалізації централізованої системи LMS (Log Management System) у створюваній Національній мережі Ситуаційних центрів органів державної влади (СЦ ОДВ). У рамках першого підходу, що полягає у використанні готових ринкових продуктів, проведено огляд декларованих можливостей, переваг і недоліків популярних free open-source систем і окремих інструментів LMS (стек ELK, Graylog, Grafana Loki, Logstash, Fluentd, LOGalyze, Filebeat тощо). У контексті сформульованих базових вимог до централізованої LMS, з урахуванням наявного досвіду використання розглянутих інструментів, обґрунтовано доцільність вибору рішень серед двох комплексних повнофункціональних систем, а саме стеку ELK (комплексу Elasticsearch + Logstash + Kibana) та повного самодостатнього пакета Graylog. Розглядаються переваги і недоліки кожної системи, наводяться узагальнюючі дані щодо впровадження ELK – Graylog, їх використання та оцінки реальними користувачами, сформовані на основі матеріалів, представлених дослідницькою компанією Gartner. Прикладом можливої реалізації другого підходу до створення прототипу LMS-системи, що полягає у створенні власних засобів, слугує розроблена спеціалізована система діагностики помилок, зареєстрованих у лог-файлах. Описані структура системи, функції основних компонентів, результати апробації в корпоративній банківській мережі.