InLogsанализ логов
Как это работает Запросить консультацию

Программа для ваших серверов

Анализатор журналов любых систем и оборудования

Система читает текстовые журналы, отмечает в них знакомые события и показывает готовое объяснение: что произошло, чем это грозит и что делать. Объяснение пишет ваш инженер один раз — дальше оно подсказывается всем, кто встретит такую же строку.

Запросить консультацию Как это работает
  • Ваши журналы остаются у вас — в базовом режиме без выхода в интернет
  • Подключается к любой системе и оборудованию — без единой строки кода
  • Каждое объяснение остаётся в системе и работает на всю команду
syslog.log · показаны 11 из 45 строк база знаний узнала 8 строк
01Jun 14 15:16:02 combo sshd(pam_unix)[19937]: authentication failure; ruser= rhost=203.0.113.47
03Jun 15 04:06:18 combo su(pam_unix)[21416]: session opened for user cyrus by (uid=0)
05Jun 17 07:07:00 combo ftpd[29504]: connection from 203.0.113.47 (client.example.net)

Так — через пару секунд после загрузки. Восемь строк из одиннадцати база знаний узнала сама: цвет отмечает характер события, карточка ниже — готовое описание.

Возможности

Что умеет система

Ничего лишнего: разбор журналов, общая база объяснений и совместная работа команды над ней.

База знаний

Инженер один раз описывает, что значит строка, чем грозит и что делать. Дальше это объяснение подсказывается каждому, кто встретит такую же строку в любом журнале.

Совместная работа и роли

Инженер предлагает объяснение, старший инженер подтверждает его, администратор ведёт пользователей и настройки. Вход через AD или LDAP.

Журналы любых систем

Шаблон времени, маску файла, границу события и расширения архивов администратор задаёт в интерфейсе — без единой строки кода.

Несколько файлов — один журнал

Архивы разворачиваются сами, файлы из разных источников читаются как один поток в общем хронологическом порядке.

Работа в закрытом контуре

Ставится на ваш сервер и в базовом режиме обходится без интернета: установка и обновление — файлом пакета.

ИИ-агент — по вашему решению

По команде инженера агент проверяет версии причины и приносит черновик вердикта со ссылками на строки. Выключен по умолчанию — запускаете его вы.

Как это работает

Журнал загружен — разбор уже идёт

Журнал может прийти как угодно: приложен к обращению в вашей системе, выгружен с устройства, лежит архивом или просто брошен в окно. Дальше готовить и запускать ничего не нужно — к моменту, когда инженер откроет журнал, он уже разобран, а знакомые строки объяснены.

разбор журнала пример

Читаем прямо сейчас

everything.log разбирается

приложен к обращению · 45 строк · формат распознан по шаблону времени

Инженер журнал ещё не открывал — и открывать, чтобы запустить разбор, не нужно.

Следом в очереди: logs-march.zip — архив на 4 файла, device-export.tar.gz — выгрузка с устройства.

Что система делает сама, без просьбы

  1. 1Разворачивает архивы.gz .zip .bz2
  2. 2Читает журнал по описанному форматушаблон времени, маска файла, граница события
  3. 3Сводит файлы в общий порядок по временинесколько файлов — один журнал
  4. 4Сверяет каждое событие с базой знанийэто второй шаг — смотрите ниже

Ни одна строка не остаётся непроверенной

Что уже нашли, пока вы читали это

разбор идёт в фоне — окно можно закрыть

События из разных дней и разных служб — одна цепочка

Собрал ИИ-агентчерновик · на проверке

Агент выключен по умолчанию и запускается инженером — сам он ничего не решает.

Проблема

Один адрес — три разные службы за две недели

По отдельности эти события легко пропустить: служба входа по паролю, служба обмена файлами и служба авторизации друг о друге не знают. Часть из них база знаний узнала сама, часть встретилась впервые. ИИ-агент проверил все три по адресу 203.0.113.47 и времени и собрал из них один черновик вердикта.

Последствия
один и тот же адрес продолжает попытки входа больше двух недель, просто меняя службу, — отказ по одному каналу это не остановит
Решение
закрыть доступ с этого адреса на всех трёх службах, отключить вход по паролю для root, включить ограничение числа попыток

Инженеру остаётся подтвердить вердикт — и при повторении этой цепочки он покажется сразу, без нового расследования.

Незнакомую строку инженер может передать ИИ-агенту: тот проверит версии причины доступными ему инструментами и вернёт черновик вердикта со ссылками на строки. Агент выключен по умолчанию и запускается по вашему решению.

Заявка

Обсудим ваш журнал

Оставьте контакт — ответим в течение одного рабочего дня и предложим время для консультации. Дальше на каждом шаге с вами говорит человек, а не форма.

  • Заявка — контакт и короткое описание задачи
  • Консультация и демонстрация на похожем журнале
  • Тестовая лицензия и помощь с установкой на ваш сервер

Выбранный тариф: