logverzenders

Een logverzender is een component, hetzij hardwarematig hetzij softwarematig, die loggegevens verzamelt uit één of meerdere bronnen en deze doorstuurt naar één of meerdere bestemmingen, zoals logservers, SIEM-systemen of cloudopslag. Het doel is centraal beheer, analyse en bewaking van logs uit diverse systemen en applicaties.

Logverzenders kunnen als push- of pull-gebaseerde componenten opereren. Ze kunnen logs samenbrengen, normaliseren en eventueel transformeren of filteren voordat ze worden verzonden. Vaak bieden ze buffering en retry-mechanismen om betrouwbaarheid te vergroten en om pieken in logvolume op te vangen. Betrouwbare verzending gebeurt meestal via TCP met encryptie (bijvoorbeeld TLS); UDP wordt wel gebruikt voor lage-latency scenario’s maar kent mogelijk verlies.

Ze ondersteunen verschillende protocollen en formaten, zoals syslog (RFC 5424/3164), JSON, Common Event Formats (CEF/LEEF), GELF, en transporteren logs via TCP/UDP of HTTP(S). Sommige logverzenders kunnen ook berichten via MQTT of andere berichtenbussen sturen en bieden aangrenzende functies zoals authenticatie en encryptie.

Toepassingen zijn onder meer IT-operaties, beveiligingsanalyse (SOC), compliance en auditing, en mulit-vendor omgevingen. Logverzenders bestaan vaak als softwareagents op eindpunten, als netwerkapparatuur of als cloudgebaseerde diensten, en worden ook wel forwarders, shippers of collectors genoemd. Voorbeelden van open-source oplossingen die als logverzenders optreden zijn Fluentd, Logstash en Filebeat.

Belangrijke aandachtspunten zijn schaalbaarheid, backpressure, filtratie en normalisatie van logs, beveiliging en privacy (versleutelde verzending en toegangscontrole), en het behoud van relevante metadata zoals tijdstempel en hostnaam.

Zie ook: logverzameling, logcollector, syslog, SIEM, logforwarder.