Что нового в NXLog Platform 1.15 и NXLog Agent 6.16

NXLog выпустила NXLog Platform 1.15 и NXLog Agent 6.16, представив улучшения, которые делают централизованное управление логами, расследования инцидентов безопасности и администрирование агентов более эффективными. Обновления включают гибкие варианты экспорта результатов поиска логов, улучшенную видимость состояния подключения агентов, упрощенное управление конфигурацией через API, более надежный сбор логов macOS и автоматическое определение популярных форматов данных.

Эти улучшения помогают IT- и SecOps-командам оптимизировать анализ логов, быстрее выявлять проблемы со сбором данных и снижать трудозатраты на интеграцию различных источников телеметрии.

Экспорт результатов поиска логов для оффлайн-анализа и отчетности

В NXLog Platform 1.15 появилась функция Export в поиске логов, позволяющая аналитикам скачивать совпадающие события для оффлайн-расследования, составления отчетов или обмена данными с другими командами.

Результаты поиска можно экспортировать в виде файлов CSV или JSON. Экспорт учитывает активный запрос, фильтры и выбранный временной интервал, гарантируя, что скачанные данные соответствуют рамкам расследования.

• Экспорт в CSV: скачивает столбцы, отображаемые в данный момент в таблице результатов, что удобно для просмотра данных в табличных процессорах и использования в отчетах.
• Экспорт в JSON: включает все доступные поля для каждого события, что делает его подходящим для дальнейшей обработки инструментами криминалистического анализа, аналитики и отчетности.

Эта функциональность упрощает обмен доказательствами, поддерживает оффлайн-анализ и позволяет командам безопасности интегрировать результаты поиска NXLog в существующие процессы расследования.

Подробности настройки см. в документации NXLog по экспорту результатов поиска логов.

Простое выявление проблем с подключением агентов

Отсутствие данных в логах может указывать на то, что агент прекратил отправку или у источника возникли проблемы со связью. NXLog Platform 1.15 упрощает расследование таких ситуаций, добавляя два новых столбца в представление Agents: Last online и Last offline.

• Last online: показывает, когда агент в последний раз выходил на связь с NXLog Platform.
• Last offline: показывает, когда агент в последний раз повторно подключился после пребывания в автономном режиме.

Оба столбца поддерживают сортировку и включаются при экспорте списка агентов в CSV. Администраторы могут использовать эту информацию для выявления агентов, которые могли прекратить передачу телеметрии, и анализа недавней активности повторных подключений.

Улучшенная видимость статуса агентов помогает командам устранять пробелы в сборе логов и поддерживать более надежный мониторинг в распределенных средах.

Узнайте больше в руководстве NXLog по настройке представления Agents.

Загрузка файлов конфигурации агента напрямую через API

NXLog Platform 1.15 улучшает управление конфигурацией, позволяя загружать файлы конфигурации напрямую через Agent Management API при создании или обновлении конфигураций агентов.

Ранее администраторам приходилось встраивать содержимое конфигурации в тело JSON-запроса и правильно экранировать специальные символы. Это могло усложнять скрипты и увеличивать риск ошибок, особенно при работе с большими файлами конфигурации.

Благодаря прямой загрузке файлов команды могут отправлять конфигурационные файлы в исходном виде, что упрощает интеграцию процесса в интерфейсы командной строки, скрипты развертывания и конвейеры автоматизации.

Это улучшение помогает стандартизировать управление конфигурациями агентов и снижает ручные трудозатраты на их обслуживание в крупных инфраструктурах.

Повышение надежности сбора логов macOS

В NXLog Agent 6.16 представлен новый модуль ввода macOS OSLog, который собирает системные логи через официальный Apple OSLog API. Модуль поддерживает macOS 10.15 Catalina и более новые версии.

Ранее сбор логов macOS опирался на модуль ввода macOS ULS, который считывает файлы логов в недокументированном формате. При определенных условиях, особенно на высоконагруженных системах, этот подход мог приводить к пропуску событий или сгенерированным ошибочным сообщениям.

Новый модуль OSLog использует тот же API, который сама macOS применяет для предоставления данных логов, что повышает надежность сбора и видимость системной активности. Это особенно ценно для организаций, управляющих большими парками устройств macOS, системами с высоким объемом логов или средами, где частая ротация логов может усложнять сбор.

Существующий модуль macOS ULS остается доступным, поэтому текущие конфигурации продолжат работать во время оценки и миграции администраторов на новый модуль.

Подробности реализации см. в документации к модулю NXLog macOS OSLog.

Автоматическое определение и парсинг популярных форматов данных

В NXLog Agent 6.16 появился экспериментальный модуль расширения Automatic Data Parser, который может автоматически определять и разбирать распространенные форматы телеметрии, включая CSV, JSON и syslog.

Вместо ручной настройки отдельного парсера для каждого источника данных администраторы могут включить автоматический парсинг на уровне ввода. Это особенно полезно при подключении незнакомых источников или сборе данных с систем, генерирующих сообщения в разных форматах.

Следующий пример демонстрирует, как настроить автоматический парсинг для входного TCP-соединения:

<Extension autoparse>
    Module        xm_autoparse
</Extension>

<Input tcp_listen>
    Module        im_tcp
    ListenAddr    0.0.0.0:1514
    InputType     autoparse
</Input>

С этой конфигурацией NXLog Agent пытается автоматически определить и распарсить формат входящих данных, помогая преобразовывать сырую телеметрию в структурированные события для последующей обработки и анализа.

Важно: Модуль Automatic Data Parser является экспериментальным. Правила определения и создаваемые им поля могут измениться в будущих релизах. Протестируйте модуль на репрезентативных данных перед его использованием в продуктивной среде.

Дополнительную информацию см. в документации к Automatic Data Parser.

Преимущества этих обновлений для IT- и SecOps-команд

Последние релизы NXLog решают несколько распространенных операционных задач в области централизованного управления логами:

• Более эффективные расследования: экспорт результатов поиска упрощает обмен доказательствами и проведение оффлайн-анализа.
• Быстрое устранение неполадок: временные метки подключения агентов помогают администраторам выявлять потенциальные пробелы в сборе телеметрии.
• Упрощенная автоматизация: прямая загрузка конфигурационных файлов поддерживает развертывание через скрипты и повторяемые процессы администрирования.
• Более надежная видимость конечных точек: новый модуль macOS OSLog улучшает доступ к логам системной активности.
• Ускоренное подключение данных: автоматический парсинг сокращает ручные усилия, необходимые для структурирования входящей телеметрии.

Вместе эти возможности помогают организациям улучшить сбор логов, упростить повседневное администрирование и сделать данные безопасности более удобными для исследования и использования.

Ознакомьтесь с новыми функциями NXLog

Полный список изменений, улучшений и исправлений доступен в официальных примечаниях к релизу:

• Примечания к релизу NXLog Platform
• Примечания к релизу NXLog Agent
• Документация NXLog Platform

Softprom является официальным дистрибьютором NXLog. Мы помогаем организациям оценивать решения NXLog, проектировать архитектуру сбора логов и интегрировать возможности управления логами в их IT- и SecOps-инфраструктуру. Свяжитесь с Softprom, чтобы обсудить ваши требования, варианты развертывания или планирование обновления.