Logide haldus LogStack

• serverite failidest push või pull turvalise transpordikanaliga,  
• võrguseadmetest või muudest allikatest üle syslog protokolli. 

LogStack sisaldab keskse logihalduse ja SIEM keskkonna tarkvarakomponentide paigaldust ja häälestust ning selle keskkonna haldust, uuendust ja arendust ning logihalduse ja SIEM keskkonna tarkvarakomponentide litsentse.

LogStack standardmoodulid,  mis sisalduvad kõigis pakettides, on järgmised:

• Edastusmoodulid  paigaldatakse logi tekitavale serverile.
• Vastuvõtumoodul  koosneb üldjuhul kolmest alamsüsteemist, millest igaüks on dubleeritud, eritüübiliste logide vastuvõtuks.

• Salvestusmoodul  koosneb eraldatud Elasticsearch funktsioonidest: master, data ja coordination.

• AAA moodul  on integreeritud salvestusmooduliga ja tagab minimaalse vajaliku rollipõhise ligipääsu (RBAC) igale komponendile ja/või kasutajale, kes sellega soovib liidestuda.

• Varundusmoodul  on kasutatav andmete varundamiseks eraldi süsteemi ja sealt taastamiseks kui ka vanemate andmete arhiveerimiseks ja süsteemi tagasitoomiseks.

• Paigaldusmoodul  aitab teostada LogStack esialgse paigalduse võimalikult kiiresti.

• Alerting moodulid  võimaldavad teostada logisündmuste automaatanalüüsi ja teatud tingimuste täitumisel genereerida ka kasutajateavitusi erinevatesse kanalitesse

• PKI moodul  varustab kõik LogStack teenust pakkuvad moodulid x.509 sertifikaatidega.

• Opereerimismoodul  sisaldab LogStack igapäevast haldust ja tõrkeotsingut lihtsustavaid komponente ja skripte.
  
  LogStack teenustingimused
  

LogStack komponendid ja nende kasutustingimused

Kõik LogStack komponendid peale lisamoodulite on kaitstud kolmandate isikute intellektuaalse omandi õigustega; tellijal on õigus neid kasutada, reprodutseerida ja modifitseerida vastavalt alljärgnevas tabelis toodud litsentside tingimustele, kuid teenusepakkuja ei vastuta LogStack keskkonna tõrgete eest, mis on põhjustatud nende komponentide modifitseerimisest tellija poolt või korraldusel.

LogStack lisamoodulid (tervikluse tagamise moodul Integrity ja sünkroniseerimismoodul) on kaitstud teenusepakkujale kuuluvate ja/või litsentsitud intellektuaalse omandi õigustega. Teenusepakkuja annab tellijale loa lisamoodulite kasutamiseks LogStack keskkonnas vastava lisamooduli kehtiva tellimuse olemasolul. Tellijal ei ole õigust lisamooduleid tervikuna ega osaliselt reprodutseerida, modifitseerida, pöördprojekteerida ega väljaspool LogStack keskkonda kasutada.