İşletmelerde ve kurumsal altyapılarda, log dosyalarının hızla büyümesi ve disk alanının tükenmesi, ciddi güvenlik ve operasyonel riskler oluşturabilir. Bu nedenle, log yönetimi ve anlık tespit mekanizmaları kritik öneme sahiptir. Bu makalede, OPNsense güvenlik duvarı ve Ubuntu Server kullanarak, log şişmesini önlemek ve disk alanı tükenmesini erkenden tespit etmek için SIEM (Security Information and Event Management) entegrasyonunu adım adım ele alacağız.
İlk olarak, OPNsense üzerindeki logların büyüme oranını düzenli takip etmek ve disk kullanımını izlemek gerekir. OPNsense, sistem loglarını genellikle "/var/log" dizininde tutar. Bu logların boyutunu sınırlandırmak için, logrotate yapılandırmasıyla belirli limitler koymak ve gereksiz logları otomatik temizlemek faydalı olur. Ayrıca, syslog sunucusu kurup merkezi log yönetimi yapmak, logların aşırı büyümesini engeller.
İkinci aşamada, Ubuntu Server üzerinde, logların büyümesini anlık olarak takip eden ve disk alanı kritik seviyeye geldiğinde uyarı gönderen bir sistem kurmak gerekir. Bu noktada,
Zabbix, [b>Nagios[/b] veya
Prometheus gibi açık kaynak izleme araçları tercih edilebilir. Örneğin, disk kullanımını izlemek ve belirli eşiklerde uyarı tetiklemek için aşağıdaki gibi bir script kullanılabilir:
12345678bash
#!/bin/bash
threshold=80
disk_usage=$(df / | tail -1 | awk '{print $5}' | sed 's/%//')
if [ "$disk_usage" -ge "$threshold" ]; then
echo "Disk kullanımı kritik seviyede: ${disk_usage}%"
# Uyarı gönderme komutları burada
fi
Sonrasında, bu uyarıların merkezi SIEM platformuna entegrasyonu sağlanmalı. Bu noktada, OSSEC veya Wazuh gibi SIEM çözümleri, logların ve uyarıların otomatik toplanmasını ve analiz edilmesini sağlar. Wazuh, özellikle logların şişmesini önlemek ve anlık tespit yapmak konusunda güçlü özellikler sunar. Bu sistemler, OPNsense ve Ubuntu üzerindeki logları toplar ve anomali tespiti yaparak, disk alanı tükenmeden önce uyarı verir.
Sonuç olarak, log şişmesini ve disk alanı tükenmesini önlemek için hem log yönetimi yapılandırması hem de gerçek zamanlı izleme ve uyarı mekanizmaları entegre edilmelidir. Bu yaklaşımla, altyapı güvenliği ve performansı sürdürülebilir hale gelir.
