Una instalación en cada máquina Linux, grupos de servidores que realmente puedes razonar y un plano de control alojado en la UE. El agente de LogPulse envuelve a Vector, el colector estándar, para que conserves el runtime en el que confías y te ahorres el dolor de cabeza de la gestión.
Una instalación, grupos de servidores comprensibles y un plano de control alojado en la UE, todo sobre Vector, el colector en el que ya confías.
Pipe-to-shell despliega el agente en cualquier host Linux. Se registra solo, se une a su grupo y empieza a enviar datos, sin configuración por máquina que supervisar.
Agrupa los servidores por lo que son, elige sus entradas de un catálogo y despliega un cambio a toda la capa a la vez, desde un único plano de control alojado en la UE.
nginxjournaldpostgresqlsyslogfileEl agente envuelve a Vector, el colector abierto y estándar, para que conserves el runtime y el VRL que conoces y te ahorres el dolor de cabeza de gestionar la flota.
VRL transformsyour sourcesyour sinksSi operas una mezcla de nodos Ubuntu, Debian, RHEL y k8s, ya conoces el dolor: cada colector quiere su propia forma de empaquetado, cada host necesita una clave de API aparte y añadir una nueva fuente de logs significa entrar por SSH en cada máquina. LogPulse lo soluciona. Instala el agente una vez con curl, regístralo contra un grupo, y cada cambio de configuración se propaga automáticamente en el siguiente sondeo.
Ejecuta el script de instalación con un token de enrolamiento de corta duración. Descarga el binario de Vector incluido, registra el host contra el plano de control de LogPulse y escribe una credencial por agente en /var/lib/logpulse-agent.
Asigna el agente a un grupo de servidores desde la interfaz: prod-edge, staging, db-cluster, como los llames. Mover un agente entre grupos es una actualización de una fila, no una reinstalación.
Adjunta entradas de syslog, journald, file, docker o kubernetes a un grupo. El agente sondea cada 30 segundos, reescribe su configuración de Vector y hace SIGHUP al runtime: cero pérdida de logs, sin reinicio manual.
El agente de LogPulse no se limita a enviar líneas en bruto. Parseamos el formato de cada proveedor y lo mapeamos a un modelo de datos compartido (authentication, firewall, dns, endpoint, security-event) para que la misma consulta LPQL funcione en cada fuente. Abajo tienes un puñado de las plantillas integradas; se van añadiendo más continuamente.
Autenticación
Intentos de inicio de sesión SSH desde syslog: IP de origen, puerto, usuario y éxito/fallo extraídos de cada línea Accepted y Failed.
Auditoría
Registros de auditoría de Linux enrutados automáticamente: USER_LOGIN a authentication, SYSCALL/EXECVE a endpoint, todo lo demás a security-event.
Firewall
Logs de firewall, UTM y eventos de FortiGate divididos en registros de tráfico y security-event: IPs de origen/destino, puertos, acción e ID de política.
Firewall
CSV de PAN-OS decodificado en registros de firewall (TRAFFIC) y security-event (THREAT), incluyendo usuario de origen, app-id y pares de zonas.
Firewall
CSV de filterlog parseado en decisiones de pass/block con la 5-tupla completa, interfaz y dirección, listo para consultas del modelo de datos firewall.
Firewall
fleetPage.templates.items.unifi-firewall.description
DNS
Consultas y bloqueos DNS de gateways UniFi, OpenWRT y Pi-hole: dominio, tipo de registro e IP de cliente normalizados al modelo de datos dns.
Además de sudo, PAM, iptables/ufw, hostapd y Cisco ASA, con más añadidos continuamente. Cada parser mapea al mismo modelo de datos para que los paneles multiproveedor simplemente funcionen.
Un único script de instalación, todas las grandes distribuciones Linux. Sin repositorios de paquetes que añadir, sin secretos de toda la flota que rotar.
Agrupa los hosts como ya piensas en ellos. Adjunta entradas a grupos, no a hosts individuales.
El enrolamiento, el sondeo de configuración y los latidos permanecen todos en api.logpulse.io en Ámsterdam. Compatible con el GDPR por defecto, sin tránsito por EE. UU. en la ruta de gestión.
Cada host obtiene su propio token. Revoca un agente sin rotar el resto, audita quién envió qué y mueve agentes entre grupos sin volver a enrolarlos.
Gratis para empezar. 100 MB/día, 7 días de retención, sin tarjeta de crédito. Instala el agente en un host hoy y escala a toda la flota cuando estés listo.
Crea tu cuenta gratuitaUtilizamos cookies para analizar el tráfico del sitio y mejorar tu experiencia. No se instala ninguna cookie sin tu consentimiento. Política de privacidad