Solución de centralización y visualización de logs para Nova Servidores

Abstract

En una computadora se producen eventos que generan logs, ya sea por la acción de algún usuario o por el propio sistema. Es importante que dentro de una red sean recopilados todos estos logs centralizadamente para que puedan ser gestionados y visualizados detalladamente. En la Universidad de las Ciencias Informáticas no se realiza la recolección centralizada y sistemática de los logs generados en las computadoras de su red y algunos servidores, perdiéndose así un gran volumen de información importante que puede ser procesada con el objetivo de detectar posibles acciones malignas. El objetivo de la investigación es desarrollar una personalización de la distribución cubana de GNU/Linux Nova en su versión para servidores que permita el almacenamiento centralizado de logs. Para la confección del sistema se utilizó el lenguaje Bash, mediante la herramienta Debootstrap y se tuvieron en cuenta todos los pasos y métodos que ofrece la metodología variación de AUP para la UCI. La ejecución de las pruebas permitió comprobar el correcto flujo de información entre las herramientas que conforman la solución, así como la correspondencia de esta con los requerimientos del cliente. Al culminar la investigación se obtuvo como resultado una personalización de la distribución cubana de GNU/Linux Nova en su versión para servidores que integra las herramientas Rsyslog, Elasticsearch, Logstash y Kibana facilitando la centralización de logs para su posterior procesamiento.