Що нового в NXLog Platform 1.15 та NXLog Agent 6.16

NXLog випустила NXLog Platform 1.15 та NXLog Agent 6.16, представивши поліпшення, які роблять централізоване управління логами, розслідування інцидентів безпеки та адміністрування агентів ефективнішими. Оновлення включають гнучкі варіанти експорту результатів пошуку логів, покращену видимість стану підключення агентів, спрощене управління конфігурацією через API, надійніший збір логів macOS та автоматичне визначення популярних форматів даних.

Ці вдосконалення допомагають IT- та SecOps-командам оптимізувати аналіз логів, швидше виявляти проблеми зі збором даних та знижувати трудовитрати на інтеграцію різних джерел телеметрії.

Експорт результатів пошуку логів для офлайн-аналізу та звітності

У NXLog Platform 1.15 з'явилася функція Export у пошуку логів, що дозволяє аналітикам завантажувати події, які відповідають запиту, для офлайн-розслідування, складання звітів або обміну даними з іншими командами.

Результати пошуку можна експортувати у вигляді файлів CSV або JSON. Експорт враховує активний запит, фільтри та вибраний часовий інтервал, гарантуючи, що завантажені дані відповідають межам розслідування.

• Експорт у CSV: завантажує стовпчики, які наразі відображаються в таблиці результатів, що зручно для перегляду даних у табличних процесорах та використання у звітах.
• Експорт у JSON: включает усі доступні поля для кожної події, що робить його придатним для подальшої обробки інструментами криміналістичного аналізу, аналітики та звітності.

Ця функціональність спрощує обмін доказами, підтримує офлайн-аналіз та дозволяє командам безпеки інтегрувати результати пошуку NXLog у свої існуючі процеси розслідування.

Деталі налаштування див. у документації NXLog з експорту результатів пошуку логів.

Простіше виявлення проблем із підключенням агентів

Відсутність даних у логах може вказувати на те, що агент припинив відправку або у джерела виникли проблеми зі зв'язком. NXLog Platform 1.15 спрощує розслідування таких ситуацій, додаючи два нові стовпчики у подання Agents: Last online та Last offline.

• Last online: показує, коли агент востаннє виходив на зв'язок із NXLog Platform.
• Last offline: показує, коли агент востаннє повторно підключився після перебування в автономному режимі.

Обидва стовпчики підтримують сортування та включаються під час експорту списку агентів у CSV. Адміністратори можуть використовувати цю інформацію для виявлення агентів, які могли припинити передачу телеметрії, та аналізу нещодавньої активности повторних підключень.

Покращена видимість статусу агентів допомагає командам усувати прогалини у зборі логів та підтримувати надійніший моніторинг у розподілених середовищах.

Дізнайтеся більше в посібнику NXLog з налаштування подання Agents.

Завантаження файлів конфігурації агента напряму через API

NXLog Platform 1.15 покращує управління конфігурацією, дозволяючи завантажувати файли конфігурації напряму через Agent Management API під час створення або оновлення конфігурацій агентів.

Раніше адміністраторам доводилося вбудовувати вміст конфігурації в тіло JSON-запиту та правильно екранувати спеціальні символи. Це могло ускладнювати скрипти та збільшувати ризик помилок, особливо при роботі з великими файлами конфігурації.

Завдяки прямому завантаженню файлів команди можуть відправляти конфігураційні файли в початковому вигляді, що спрощує інтеграцію процесу в інтерфейси командного рядка, скрипти розгортання та конвеєри автоматизації.

Це покращення допомагає стандартизувати управління конфігураціями агентів та знижує ручні трудовитрати на їхнє обслуговування у великих інфраструктурах.

Підвищення надійності збору логів macOS

У NXLog Agent 6.16 представлено новий модуль вводу macOS OSLog, який збирає системні логи через офіційний Apple OSLog API. Модуль підтримує macOS 10.15 Catalina та новіші версії.

Раніше збір логів macOS спирався на модуль вводу macOS ULS, який зчитує файли логів у недокументованому форматі. За певних умов, особливо на високонавантажених системах, цей підхід міг призводити до пропуску подій або згенерованих помилкових повідомлень.

Новий модуль OSLog використовує той самий API, який сама macOS застосовує для надання даних логів, що підвищує надійність збору та видимість системної активності. Це особливо цінно для організацій, які управляють великими парками пристроїв macOS, системами з високим обсягом логів або середовищами, де часта ротація логів може ускладнювати збір.

Існуючий модуль macOS ULS залишається доступним, тому поточні конфігурації продовжуватимуть працювати під час оцінки та міграції адміністраторів на новий модуль.

Деталі реалізації див. у документації до модуля NXLog macOS OSLog.

Автоматичне визначення та парсинг популярних форматів даних

У NXLog Agent 6.16 з'явився експериментальний модуль розширення Automatic Data Parser, який може автоматично визначати та розбирати поширені формати телеметрії, включаючи CSV, JSON та syslog.

Замість ручного налаштування окремого парсера для кожного джерела даних адміністратори можуть увімкнути автоматичний парсинг на рівні вводу. Це особливо корисно під час підключення незнайомих джерел або збору даних із систем, що генерують повідомлення в різних форматах.

Наступний приклад демонструє, як налаштувати автоматичний парсинг для вхідного TCP-з'єднання:

<Extension autoparse>
    Module        xm_autoparse
</Extension>

<Input tcp_listen>
    Module        im_tcp
    ListenAddr    0.0.0.0:1514
    InputType     autoparse
</Input>

З цією конфігурацією NXLog Agent намагається автоматично визначити та розпарсити формат вхідних даних, допомагаючи перетворювати сиру телеметрію на структуровані події для подальшої обробки та аналізу.

Важливо: Модуль Automatic Data Parser є експериментальним. Правила визначення та створювані ним поля можуть змінитися в майбутніх релізах. Протестуйте модуль на репрезентативних даних перед його використанням у продуктивному середовищі.

Додаткову інформацію див. у документації до Automatic Data Parser.

Переваги цих оновлень для IT- та SecOps-команд

Останні релізи NXLog вирішують кілька поширених операційних завдань у сфері централізованого управління логами:

• Ефективніші розслідування: експорт результатів пошуку спрощує обмін доказами та проведення офлайн-аналізу.
• Швидше усунення неполадок: часові мітки підключення агентів допомагають адміністраторам виявляти потенційні прогалини у зборі телеметрії.
• Спрощена автоматизація: пряме завантаження конфігураційних файлів підтримує розгортання через скрипти та повторювані процеси адміністрування.
• Надійніша видимість кінцевих точок: новий модуль macOS OSLog покращує доступ до логів системної активності.
• Прискорене підключення даних: автоматичний парсинг скорочує ручні зусилля, необхідні для структурування вхідної телеметрії.

Разом ці можливості допомагають організаціям покращити збір логів, спростити щоденне адміністрування та зробити дані безпеки зручнішими для дослідження та використання.

Ознайомтеся з новими функціями NXLog

Повний список змін, покращень та виправлень доступний в офіційних примітках до релізу:

• Примітки до релізу NXLog Platform
• Примітки до релізу NXLog Agent
• Документація NXLog Platform

Softprom є офіційним дистриб'ютором NXLog. Ми допомагаємо організаціям оцінювати рішення NXLog, проектувати архітектуру збору логів та інтегрувати можливості управління логами в їхню IT- та SecOps-інфраструктуру. Зв'яжіться з Softprom, щоб обговорити ваші вимоги, варіанти розгортання або планування оновлення.