“ Tarmoq xavfsizligi

Kiwi Syslog serverini
misol qilib keltirish mumkin. Linux tizimlari uchun ko'proq tanlovlar mavjud. 
Shunisi e'tiborga loyiqki, loglarni saqlash zo
’
r yechim emas. Tasavvur qiling, har kuni 
sizning tarmog'ingizda milliondan ortiq voqealar sodir bo'ladi (bu o'rta tarmoq uchun juda kamtar 
ko'rsatkich). Bundan tashqari, loglar nafaqat foydali ma'lumotlarni o'z ichiga oladi. Ushbu 
tartibsizlik bilan qanday kurashish mumkin? Shuning uchun hozirgi kunda rivojlangan qidirish 
funktsiyasi va voqealarni avtomatik tahlil qilish va o'zaro bog'liqligi bo'lgan Log serverlari juda 
mashhur bo'lib kelmoqda. Bu bizga katta miqdordagi voqealar orasida eng muhimini ajratib olishga 
imkon beradi. Bunday log serverlari 
Log Management
yoki 
SIEM
tizimlari deb tasniflanadi. 
 
Keling, loglarni maxsus log-serverga yuborish uchun Cisco qurilmalarini sozlashning 
boshlang'ich jarayonini ko'rib chiqamiz: 
Router(config)#logging host 192.168.1.100 \
адрес
 Syslog-
сервера
 
Router(config)#logging trap informational \6-
ой
 
уровень
 
логирования
 
Bundan tashqari, Syslog server barcha xabarlarni saralashiga asoslangan loglar toifalarini 
(facilities) sozlashingiz mumkin. Biroq, ushbu parametr tanlangan serverga juda bog'liq, shuning 
uchun biz ushbu mavzuni ko'rib chiqmaymiz. 
SNMP Traps 
SNMP Traps
ning eng muhim ustunligi 
–
ma
’
lum bir qurilma parametrlari bilan bog
’
liq 
loglarni uzatish qobiliyatidir, masalan: protsessor harorati, tarmoq yuklamasi, konfiguratsiyadagi 
o
’
zgarishlar va h.k. Bu loglar oddiygina toifalarga ajratilgan 
“
klassik
”
loglash darajalaridan sezilarli 
darajada farq qiladi. SNMP Traplar dan foydalanib, siz loglar sonini sezilarli darajada kamaytira 
olasiz va faqatgina kerakli parametrlarni monitoring qilishingiz, qolgan 
“
keraksiz xabar
”
lardan 
xalos bo'lishingiz mumkin.