Digital Design: Логрус Система обработки журналов событий

Основная статья: Управление данными (Data management)

Система обработки журналов событий «Логрус» предназначена для сбора и централизованного хранения журналов событий различных информационных систем с возможностью последующего их анализа и обработки.

«Логрус» позволяет собирать данные о событиях, зарегистрированных в журналах работы почтовых серверов на базе программного обеспечения CommunigatePro, развернутых в территориально распределённой среде. При этом возможности «Логрус» могут быть расширены для сбора и анализа событий, поступающих из любых других источников, для которых требуется агрегация и корреляция данных.

ПО «Логрус» не требует установки на рабочие места пользователей и администраторов, так как вся функциональность доступна через веб-интерфейс, который может быть адаптирован под требования заказчика.

Система зарегистрирована в Едином реестре российских программ для электронных вычислительных машин и баз данных (рег. номер ПО: 7380).Елена Истомина, Directum: Как no-code меняет стоимость проекта 4.4 т

2021: Основные функции системы «Логрус»

На апрель 2021 года система «Логрус» позволяет собирать журналы событий более чем с 10 серверов одновременно и обеспечивать следующие этапы их обработки для последующего хранения и анализа:

• Сбор информации о событиях серверов электронной почтовой системы на базе программного обеспечения CommuniGate Pro, размещенных в территориально распределенной среде с интенсивностью потока не менее 25 000 событий в секунду, включая:
  • а) Прием данных с использованием протокола syslog с установлением и без установления соединения;
  • б) Обработку файловых журналов, загружаемых в подсистему в ручном или полуавтоматическом режимах.

• Фильтрация получаемых журналов событий на основе заданных правил.
• Обогащение получаемых журналов событий: наименование ПО, площадки источника, имен сервисов, идентификаторов потоков обработки, идентификаторов почтовых оповещений, выполняемых операций, результатов обработки.
• Сохранение и обогащение журналов событий в собственном хранилище данных со сроком хранения до 14 дней в объеме не более 5 ТБ данных.
• Передача событий, отфильтрованных из входящего потока по заданному критерию, во внешнюю систему.