Logchase
Demo talep et

Merkezi log yönetimi: Her kaynak. Her olay. Tek net görünüm.

Loglarınızı tek bir çalışma alanından toplayın, normalize edin ve arayın.

Demo talep etÖzellikleri keşfet

  • Topla

    Logları her yerden alın

  • Normalize et

    Veriyi otomatik yapılandırın

  • Ara

    Olayları anında bulun

  • Sakla

    İstediğiniz süre saklayın

Her logu odağa alın.

Tüm ortamınızdaki logları — şirket içi, bulut ve hibrit — tek bir platformda toplayın.

  • Sunucular
  • Güvenlik duvarları
  • Uygulamalar
  • Veritabanları
  • Bulut servisleri
  • Container’lar
Logchase

Log Yönetimi

Geniş kaynak desteği.
Esnek veri alımı.

Endüstri standardı protokoller ve esnek toplama yöntemleriyle neredeyse her sistem, uygulama veya cihazdan log alın.

Desteklenen toplama yöntemleri

  • Syslog
  • REST API
  • Dosya toplama
  • Agent’lar

Kaynaklar ve toplama yöntemleri

Kullandığınız kaynakları bağlayın.

Logchase merkezi bir syslog server olarak çalışır; logları REST API, dosya toplama, veritabanı sorgulama ve agent’larla da alır. Şirket içi, bulut ve hibrit kaynaklar tek yerde birleşir; merkezi log yönetimi ve log analizi için hazır hâle gelir.

  • UDP ve TCP üzerinden Syslog

    Güvenlik duvarlarını, switch’leri, router’ları ve Linux sunucuları Logchase’e yönlendirin. PostgreSQL logları gibi çok satırlı mesajlar yeniden birleştirilir.

  • REST API

    Kendi uygulamalarınızdan JSON olay gönderin. Her API kaynağının kendi anahtarı vardır ve yalnızca izin verilen IP adresleriyle sınırlandırılabilir.

  • Dosya toplama

    Uygulamaların ve sistemlerin diske yazdığı log dosyalarını toplayın.

  • Veritabanı sorgulama

    Veritabanı tablolarındaki yeni satırları belirlediğiniz aralıklarla okuyun; her okuma bir öncekinin kaldığı yerden devam eder.

  • Agent’lar

    Windows olay loglarını NXLog gibi bir agent ile iletin. Logchase FIM agent’ı Linux ve Windows’taki dosya değişikliklerini raporlar.

Desteklenen kaynak türleri

  • Ağ ve güvenlik cihazları

    • FortiGate
    • Palo Alto Networks
    • Cisco ASA
    • Juniper
    • MikroTik

  • İşletim sistemleri

    • Linux
    • Windows
    • Windows Event Log ve Active Directory

  • Veritabanları

    • MySQL
    • Microsoft SQL Server
    • PostgreSQL
    • Oracle
    • MongoDB

  • Web sunucuları ve hosting panelleri

    • Nginx
    • Apache
    • IIS
    • cPanel / Plesk / DirectAdmin cURL logları

  • Kendi uygulamalarınız

    • JSON
    • key=value
    • Özel parser

JSON ve key=value formatındaki loglar otomatik olarak ayrıştırılır. Diğer formatlar için özel parser, Advanced paketten itibaren kullanılabilir.

Ham veri.
İncelemeye hazır.

Logları her kaynaktan otomatik olarak ayrıştırıp normalize edin, bağlamla zenginleştirin ve daha hızlı, daha etkili incelemeler için tutarlı bir şemada saklayın.

  • Tutarlı olay alanlarıFarklı kaynaklardan gelen veriyi standartlaştırın.
  • Bağlam korunurÖnemli ayrıntıları ve ilişkileri koruyun.
  • Aranabilir yapılandırılmış veriHam logları aksiyona dönüştürülebilir içgörülere çevirin.

Önemli olan
olayı bulun.

Her sistemden log alın; basit sorgulardan gelişmiş incelemelere kadar aradığınız logu hızla bulun.

  • Tam metin aramaTüm loglarda gerçek zamanlı sonuçlarla arayın.
  • Alan bazlı filtrelemeKaynak, önem, kullanıcı ve IP’ye göre filtreleyin.
  • Zaman aralığı analiziOlayları dilediğiniz zaman aralığında inceleyin.
  • Sorgu diliAlanları AND, OR ve joker karakterlerle birleştirip sonuçları daraltın.

Log analizi

Gerçek sorgularla arayın.

Sorguyu yazın, zaman aralığını seçin; sonuçlar tüm kaynaklardan aynı anda gelsin. Sorgular basit bir alan:değer söz dizimi kullanır:

  • alan:değer ayrıştırılmış bir alanla eşleşir; örneğin srcip, action ya da event_id. * joker karakter olarak çalışır: srcip:192.168.*.
  • AND, OR, NOT ve parantezlerle koşulları birleştirin. Terimler varsayılan olarak AND ile bağlanır.
  • Tırnak içindeki ifadeler ve alan belirtilmeyen kelimeler ham log metninde aranır.
  • Sorgunun yanındaki zaman aralığı, kaynak ve önem filtreleriyle sonuçları daraltın.

Örnek sorgular

  • srcip:203.0.113.45

    Tek bir IP adresine ait tüm olaylar; güvenlik duvarı ve Windows logları gibi kaynak IP kaydeden her kaynakta.

  • device_type:fortigate AND action:deny

    FortiGate güvenlik duvarlarının engellediği trafik.

  • event_id:4625 AND target_user:administrator

    administrator hesabı için başarısız Windows oturum açma denemeleri.

  • device_type:linux AND "Failed password"

    Linux sunuculardaki başarısız SSH parola denemeleri.

  • level:(error OR critical) AND device_type:postgresql

    PostgreSQL veritabanlarından gelen hata ve kritik mesajlar.

Bütünlüğü koruyun.
Kanıtı muhafaza edin.

Toplamadan saklamaya kadar log bütünlüğünü koruyun; ihtiyaç duyduğunuzda verinize güvenin.

  • Kriptografik hashDeğişiklikleri tespit etmek için hash üretin.
  • Zaman damgasıLogların ne zaman toplanıp saklandığını kaydedin.
  • Bütünlük doğrulamaVerinin değiştirilmediğini doğrulayın.

Saklama ve bütünlük

Logları gerektiği kadar saklayın.

Logların ne kadar saklanacağına ihtiyacınıza ve tabi olduğunuz mevzuata göre siz karar verirsiniz. Gerisini Logchase üstlenir:

  • Önce aranabilir, sonra arşivde

    Yakın tarihli loglar arama indeksinde kalır; daha eski loglar otomatik olarak sıkıştırılmış günlük arşiv dosyalarına taşınır.

  • Tam ayrıntılı SIEM arşivi

    SIEM arşivi ayrıştırılmış tüm alanları saklar; bir inceleme eski veriye ihtiyaç duyduğunda indekse geri yüklenebilir.

  • Her kayda bir hash

    Her log geldiği anda SHA-256 hash ile kaydedilir; değiştirilmediğini sonradan doğrulayabilirsiniz.

  • Zaman damgalı arşivler

    Arşiv dosyaları, o anda tam o hâliyle var olduklarını kanıtlayan RFC 3161 zaman damgası taşır.

  • Felaket kurtarma

    Enterprise ve Elite paketlerde loglar, 5651 arşivinin yedeği de dahil olmak üzere ikinci bir lokasyona replike edilir.

5651 sayılı Kanun

Türkiye’de yasal loglama (5651)

5651 sayılı Kanun ve ilgili yönetmelikler; oteller, kafeler, okullar ya da çalışanlarına ve misafirlerine internet sunan şirketler gibi internet erişimi sağlayan kurumların belirli trafik kayıtlarını saklamasını ve bütünlüklerini zaman damgasıyla korumasını öngörür. Logchase bu süreci güvenlik loglarınızla aynı platformda yürütür:

  1. 1

    Ayrı 5651 arşivi

    Trafik kayıtları, SIEM arşivinden ayrı tutulan kendi günlük arşivine yazılır.

  2. 2

    Sade CSV formatı

    Her satır temel trafik alanlarını içerir: tarih-saat, kaynak IP ve port, hedef IP ve port, protokol ve paket boyutu.

  3. 3

    RFC 3161 zaman damgası

    Her arşiv dosyası TÜBİTAK Kamu SM Zamane ya da FreeTSA ile zaman damgalanır; zaman damgası yanıtı dosyayla birlikte saklanır.

  4. 4

    Bütünlük doğrulama

    Herhangi bir arşivi konsoldan zaman damgasına karşı doğrulayın; bir talep geldiğinde 5651 arşivinde arama yapın.

  • 5651 kullanıcı aktivitesi ve NAT oturum kaydı için hazır kural şablonları.
  • 5651 arşivinin saklama süresi SIEM arşivinden ayrı belirlenir.

Yükümlülükler ve saklama süreleri kurumunuzun türüne göre değişir; güncel mevzuattan ve hukuk danışmanınızdan teyit edin. Ayrıntılar için: 5651 loglama ve zaman damgası rehberi

Örüntüleri anında görün.

Gerçek zamanlı log analitiği; trendleri, anomalileri ve olası sorunları olaya dönüşmeden belirlemenize yardımcı olur.

Sürekliliği planlayın.

Verinizin her zaman erişilebilir olması için logları ikincil bir ortama replike edin.

Birincil ortam

Tüm kaynaklardan
log topluyor

Aktif

Replika ortam

Log verisini alıyor
ve indeksliyor

Senkron

Yaygın kullanım senaryoları.

  • Sorunları giderinSistemler ve uygulamalar genelinde sorunların kök nedenini hızla bulun.
  • Denetim süreçlerini destekleyinUyumluluk ve raporlama için eksiksiz, aranabilir loglara erişin.
  • Operasyonel görünürlüğü artırınTüm ortamınızdaki aktivitenin birleşik görünümünü elde edin.

Pratikte log yönetimi.

  • Örnek

    Güvenlik incelemesi

    Güvenlik duvarı, tanımadığınız bir IP adresinden tekrarlanan bağlantıları işaret ediyor. Bu adres için güvenlik duvarı ve Windows loglarında yapılan tek bir arama, hangi hesapların denendiğini ve herhangi bir girişin başarılı olup olmadığını gösterir. Zamana göre sıralanan sonuçlar da olay raporu için olayların sırasını verir.

  • Örnek

    Operasyonel sorunlar

    Yeni bir sürümün ardından kullanıcılar hata bildiriyor. Son bir saat için uygulama ve veritabanı kaynaklarındaki hataları filtrelemek, veritabanı bağlantı hatalarının dağıtımdan dakikalar sonra başladığını gösterir; ekip her sunucuya tek tek bağlanmadan kök nedene ulaşır.

  • Örnek

    Denetim ve uyumluluk

    Denetçi, geçen çeyrekte ayrıcalıklı bir gruba kimlerin eklendiğini soruyor. Windows grup üyeliği olayları (4728 ve 4732) tek aramayla yanıt verir; daha eski dönemler için arşivlenmiş loglar geri yüklenebilir, hash ve zaman damgaları da kayıtların değiştirilmediğini gösterir.

Sık sorulan sorular

Log yönetimi hakkında merak edilenler

Log yönetimi nedir?

Log yönetimi; sunucu, ağ cihazı, uygulama ve bulut servislerinin ürettiği kayıtların merkezi olarak toplanması, normalize edilmesi, saklanması ve aranmasıdır. Amaç, olay anında doğru kayda saniyeler içinde ulaşmak ve geçmişe dönük inceleme yapabilmektir.

Log yönetimi neden merkezileştirilmeli?

Loglar her sunucuda ve cihazda ayrı kaldığında bir olayı incelemek için tek tek sistemlere bağlanmak gerekir; kayıtlar kaybolabilir ya da değiştirilebilir. Merkezi log yönetimiyle tüm kaynaklar tek yerden aranır, saklama süresi bir kez belirlenir ve kanıtlar bütünlüğünü korur. SIEM de ilişkilendirme için tek ve normalize edilmiş bir veri setiyle çalışır.

Logchase hangi toplama yöntemlerini destekler?

UDP ve TCP üzerinden Syslog, REST API, dosya toplama, veritabanı sorgulama ve agent’lar. Şirket içi, bulut ve hibrit ortamlardaki kaynaklar aynı platformda toplanabilir.

Loglar ne kadar süre saklanabilir?

Saklama süresini ihtiyacınıza ve mevzuat gereksinimlerinize göre siz belirlersiniz. 5651 arşivi ile tam ayrıntılı SIEM arşivinin saklama süreleri birbirinden bağımsız olarak ayarlanır.

Log bütünlüğü nasıl korunur?

Logchase her log kaydını geldiği anda SHA-256 hash ile kaydeder ve arşiv dosyalarını RFC 3161 zaman damgasıyla imzalar. Böylece bir inceleme ya da denetimde logların değiştirilmediğini gösterebilirsiniz.

Normalizasyon neden önemli?

Farklı kaynaklar aynı olayı farklı biçimlerde yazar. Normalizasyon bu kayıtları ortak alanlara çevirir; tek bir sorguyla tüm kaynaklarda arama ve korelasyon yapılabilir.

5651 sayılı kanuna uygun loglama yapılabilir mi?

Evet. Logchase, SIEM arşivinden ayrı bir 5651 arşivi tutar: trafik kayıtları her gün sıkıştırılmış CSV dosyalarına yazılır ve her dosya TÜBİTAK Kamu SM Zamane ya da FreeTSA üzerinden RFC 3161 zaman damgasıyla imzalanır. 5651 arşivinin saklama süresini ayrıca belirler, zaman damgalarını konsoldan doğrularsınız. Kurumunuza düşen yükümlülükleri güncel mevzuattan teyit etmenizi öneririz.

Loglarınızı cevaplara dönüştürün.

Logchase Log Yönetimi’ni kişiselleştirilmiş bir demoyla iş başında görün.

Demo talep etSIEM platformunu keşfedin