Продолжаю цикл статей по настройке централизованной системы сбора логов ELK Stack. Сегодня расскажу, как собирать логи с Windows Server различных версий в elasticsearch. Данные предложенным способом можно будет собирать не только с серверных систем, но и со всех остальных, где используется журнал windows.
Теоретический курс «Сетевые технологии для системных администраторов» позволит системным администраторам упорядочить и восполнить пробелы в знаниях. Цена очень доступная, есть ознакомительные уроки. Все подробности по ссылке. Можно пройти тест на знание сетей, бесплатно и без регистрации.
Введение
В своей статье я буду считать, что вы установили и настроили elk stack по моему материалу. Если это не так, то сами подредактируйте представленные конфиги под свои реалии. По большому счету, все самое основное по сбору логов windows серверов уже дано в указанной статье. Как минимум, там рассказано, как начать собирать логи с помощью winlogbeat. Дальше нам нужно их обработать и нарисовать функциональный дашборд для быстрого анализа поступающей информации.
СКАМ ПО ЕВРОПЕ: ВНЕДРИЛСЯ В КОМАНДУ МОШЕННИКОВ — $1 000 000 В МЕСЯЦ НА ПОДДЕЛЬНЫХ САЙТАХ
Для того, чтобы оценить представленные мной графики и дашборды, рекомендую собирать логи сразу с нескольких серверов. Так можно будет оценить представленную информацию на практике. С одним сервером не так наглядно получится.
С визуализацией данных из windows журналов проблем нет никаких. Winlogbeat из коробки умеет парсить логи и добавлять все необходимые метаданные. Со стороны logstash не нужны никакие фильтры. Принимаем все данные как есть с winlogbeat.
Сбор windows логов
Приступим к настройке. Устанавливаем последнюю версию winlogbeat на сервер, с которого мы будем отправлять логи в elk stack. Вот конфиг с тестового сервера, по которому пишу статью:
winlogbeat.event_logs: — name: Application ignore_older: 72h — name: Security — name: System tags: [«winsrv»] output.logstash: hosts: [«10.1.4.114:5044»] logging.level: info logging.to_files: true logging.files: path: C:/Program Files/Winlogbeat/logs name: winlogbeat keepfiles: 7
Теперь настраивает logstash на прием этих логов. Добавляем в конфиг:
else if «winsrv» in [tags] < elasticsearch < hosts =>»localhost:9200″ index => «winsrv-%» > >
Я формирую месячные индексы с логами windows серверов. Если у вас очень много логов или хотите более гибкое управление занимаемым объемом, то делайте индексы дневные, указав winsrv-%.dd>.
Перезапускайте службы на серверах и ждите поступления данных в elasticsearch.
Dashboard в Kibana для Windows Server
После того, как данные из логов windows серверов начали поступать в elk stack, можно приступить к их визуализации. Я предлагаю такую информацию для Dashboard в kibana:
- Количество логов с разбивкой по серверам
- Количество записей в каждом журнале
- Разбивка по уровням критичности (поле level)
- Разбивка по ID событий в логах (поле event_id)
- Список имен компьютеров, фигурирующих в логах (поле event_data.Workstation)
- Список пользователей в логах (поле event_data.TargetUserName)
- Разбивка по IP адресам (поле event_data.IpAddress)
Визуализации создаются достаточно просто, плюс они все похожи друг на друга. Вот пример одной из них — разбивка по рабочим станциям:
А вот какой Dashbord у меня получился в итоге:
В самом низу идет список логов с сырым текстом события. Отдельно представляю дашборд для файлового сервера windows.
Сбор и анализ логов Windows Fileserver
Для файлового сервера настраиваем сбор логов в ELK Stack точно так же, как я показал выше. Для визуализации данных я настроил отдельный дашборд в Kibana со следующей информацией:
- Имена пользователей, которые обращаются к файлам (поле event_data.SubjectUserName)
- Типы запросов, которые выполняются (поле file_action)
- Список доступа к файлам (формируется из сохраненного фильтра поиска)
Возможно, кому-то будет актуально выводить на дашборд еще и информацию об именах файлов, к которым идет доступ. Информация об этом хранится в поле event_data.ObjectName. Лично я не увидел в этом необходимости.
Заключение
Не понравилась статья и хочешь научить меня администрировать? Пожалуйста, я люблю учиться. Комментарии в твоем распоряжении. Расскажи, как сделать правильно!
Материал написан исключительно на основании своего видения и небольшого опыта использования elk stack. Нигде не видел статей и мыслей на данную тему, так что буду рад предложениям, замечаниям. Ко всему прочему, я практически не администрирую windows сервера. Пишите обо всем в комментариях.
Онлайн курcы по Mikrotik
- Знания, ориентированные на практику;
- Реальные ситуации и задачи;
- Лучшее из международных программ.
Источник: serveradmin.ru
Сервисы для аналитики Telegram-каналов
С ростом популярности Telegram число каналов растет в «геохренистической» прогрессии. И порой их создатели пусткаются во все тяжкие с единственной целью – количество подписчиков и просмотров. Накрученные каналы не предствляют угрозы для рядового пользователя Telegram. Опасаться стоит админам, которые продвигаются по-белому, покупая рекламу для своего канала у других.
Качественная аналитика просто необходима для корректировки наполнения контентом, рекламного продвижения и дальнейшей монетизации. Но если сам Telegram не предоставляет никаких инструментов для аналитики, то каким образом с ней можно работать? Аццкий труд пытаться это делать «вручную». Вычисление охвата, оценка качества подписчиков, параметров активности и других характеристик вместе со сравнением с конкурентами — долгий и трудоемкий процесс. Для решения этих задач и предназначены специальные сервисы, о которых пойдет речь в этой обзорной статье.
Аналитический бот в Telegram
Подключено около 3000 каналов. Разработан Владимиром Миролюбовым с целью помощи владельцам телеграм-каналов собрать статистические данные, связанные с функционированием их площадок.
Алгоритм его подключения прост — через кнопку «Подключить канал» выбираете нужный вам канал и делаете репост с него боту. Теперь у Вас появился контроль изменения количества подписчиков канала на выбранном промежутке времени.
На этом его полезные функции и заканчиваются. Простой функционал позволяет отслеживать динамику только через приложение. Разработчик поведал, что в планах доделать статистику по просмотрам постов.
Telegram Analytics (Tgstat)
Tgstat.ru – это некоммерческий проект с открытой статистикой более 30 000 Telegram-каналов. Его автор Юрий Кижикин. Данный сервис предоставляет уже более расширенные возможности. Интерфейс достаточно удобный, вы сразу же видите все основные показатели. Кроме того, можно настроить фильтры, чтобы перед вами показывались нужные каналы.
Общий рейтинг
Все каналы попадают в общий рейтинг, где можно выявить самые популярные каналы по разным критериям. Вы можете выбрать язык, тематику, период и даже цену за рекламу.
- Количество подписчиков;
- Прирост за период;
- Дневной охват;
- Средний охват одного поста;
- Уровень вовлеченности в % (ERR%);
- Индекс цитирования;
- Лайки.
Уровень вовлеченности (ERR%) — это процент подписчиков, которые просматривают ваши публикации. Формула простая: ERR = (просмотры/подписчики)*100
Статистика каналов
Прямо со стартовой страницы вы можете перейти к искомому каналу. Для этого его название нужно ввести в окно поиска и в выдаче нажать на него для дополнительной информации.
Для анализа доступны множество показателей:
- Общее количество подписчиков — показывает общее на данный момент количество подписчиков на канале;
- Средний охват одной публикации — среднее количество просмотров одной публикации. При расчете данного показателя не учитываются репосты;
- Среднее количество просмотров в день — суммарное количество просмотров всех публикаций канала за сутки, поделенное на общее кол-во публикаций. При расчете данного показателя также не учитываются репосты;
- Количество репостов — показывает какое количество раз другие публичные каналы поделились публикациями из выбранного канала;
- Количество упоминаний — показывает какое количество раз выбранный канал был упомянут в других публичных каналах в тексте публикаций;
- Публикаций в день — частота появления новых публикаций в канале.
Поиск по тексту и статистика публикаций
Сервис позволяет осуществлять поиск публикаций по встречающемуся в них тексту по всем проиндексированным каналам (более 20 млн документов)
Будет полезно для контроля упоминаний бренда, личности в публичных Telegram-каналах, а также отслеживания трендовых тем в Telegram. Также доступна статистика просмотров и репостов по дням для конкретной публикации.
Достоинства сервиса Tgstat:
- Бесплатен и не требует регистрации для работы.
- Есть бот, выдающий статистику за прошедшие сутки по запросу прямо в Telegram.
- Поиск по тексту в публикациях без ограничений и более точный расчет вовлеченности.
- Есть рейтинг публикаций и канал отслеживания обновлений
Недостатки сервиса Tgstat:
- Обновление статистики не чаще чем раз в сутки.
- Конент, опубликованный с помощью бота недоступен для предпросмотра.
Telemetr
Telemetr – это динамично развивающийся сервис, запущенный в октябре 2017 года Сергеем Цветаевым (который известен также как автор сервиса Publer). Для начала вам следует авторизоваться, можно сделать это с помощью социальной сети. Рассмотрим основные возможности сервиса:
Сводная панель
Здесь находятся панели быстрого доступа к избранным каналам, общая статистика постов и каналов
График, который меня заинтересовал — Публикаций по часам. Нзвание с картинкой раскрывает суть, поэтому не буду расписывать что к чему. Полезная инфа.
Дальше идут таблицы топ каналов по числу подписчиков, по приросту, по числу просмотров на пост и список добавленных за сегодня.
Поиск по каналам
Интересная фишка — возможность вставить список интересующих ссылок каналов и при желании сравнивать их между собой по ключевым показателям. Для демонстрации примера выбрал несколько каналов, на которые подписан:
Поиск по записям
Отдельно можно искать по рекламным и отдельно по всем остальным. По умолчанию в демо-доступе результат выдачи ограничен пятью записями.
Аналитика канала
По умолчанию в демо-доступе количество запросов аналитики ограничено тремя в сутки. В этом разделе традиционно основная статистика, информация обновляется каждый час. Порадовало также, что просмотр последних записей работает вне зависимости от способа их публикации.
Отслеживание записей
Здесь вы можете подписаться на уведомления в ваш Телеграм о появлении новых публикаций с упоминанием брендааккаунта или любого словафразы. По умолчанию действует лимит на количество одновременно запущенных отслеживаний: 2. Максимально в полной версии — 15.
Стоимость сервиса
Telemetr работает в двух режимах — демо и полный. Первый бесплатен, но имеет ограниченный функционал, в плане количества поисковых запросов и результатов выдачи. А, второй — не имеет ограничений, но доступ к нему платный — стоит 1500 рублей в месяц.
Достоинства сервиса Telemetr:
Недостатки сервиса Telemetr:
- Доступ к полному режиму платный.
- Нередко встречаются баги.
Итоги и рекомендации
Кто осведомлен, тот вооружен! Надеюсь уже всем понятно, что о закупе рекламы даже не может идти речи, если Вам предлагают канал, которого нет в сервисах аналитики. Теперь уже не скрыть темной истории происхождения канала. А если видите, что показатель упоминаний стремится к нулю, это тоже повод подумать дважды.
Остается открытыми два вопроса:
1. Как распознать тех недобросовестных админов, которые втихаря поднакручивают количество подписчиков и просмотров, создавая видимость живого канала?
2. Что делать если вы проанализировали канал, не заметили ничего подозрительного и купили рекламу, которая в итоге принесла нулевой результат и одно разочарование?
Здесь к нам на помощь спешат сами пользователи мессенджера Telegram! Они объединяются в сообщества и открыто делятся информацией, которая способна уберечь новичков от большинства типичных ошибок.
Post Views: 1 081
Обзор всех сервисов для аналитики каналов в Телеграм Итак, как проанализировать что происходит в Телеграме?Допустим вы хотите понять что происходит в вашем канале или купить рекламу на другом…
У какого спутникового оператора больше 4K-каналов? В России продано около 1 млн телевизоров, умеющих показывать 4K-каналы и 4K-видео. Но ТВ-каналов с таких разрешением пока немного. Все…
Использование Telegram Core API (MTProto) на PHP Эта заметка не про Bot API, а про Core API Telegram, с помощью которого можно создавать полноценные клиенты для месседжера,…
Источник: evilinside.ru
Недавние действия участников группы
После создания своей группы в телеграмм, вам предоставляются определенные права. Вы можете назначать администраторов, добавлять и исключать людей, устанавливать и менять фото группы, а также просматривать недавние действия участников.
Для того, чтобы посмотреть последние действия людей, состоящих в чате телеграмма, происходящие в группе, мы подготовили инструкцию, сделанную на айфоне (на андроиде все действия такие же).
- Итак, открываем свою телеграм группу;
- заходим в информацию о ней;
- нажимаем изменить, вверху экрана;
- открываем раздел «Администраторы»;
- заходим в недавние действия. Здесь вы увидите, кто за последние 48 часов вступил в группу или покинул ее, кто и кого добавил в чат и какой из админов исключил непослушного участника.
Смотреть действия участников вы можете пока только на гаджетах.
Что касается онлайн веб телеграмм, в нем очень удобно руководить каналами и группами, так как он имеет раздельные вкладки для чатов, групп, каналов и ботов. Кроме того, веб версия телеграмм telegramm.site имеет бесплатный прокси, на случай блокировки мессенджера и другие преимущества, которые отличают его от других версий Telegram.
Источник: telegramm.site