Was ist der erweiterte Protokollierungsdienst v Versa ?

Veröffentlicht am 13. August 2026

Versa Der Advanced Logging Service (ALS) ist ein von „ Versa “ verwalteter, in der Cloud gehosteter Protokollierungsdienst, der Protokolldaten mit hohem Datenaufkommen – wie beispielsweise Flow- und Webüberwachungsprotokolle – aus lokalen Analytics-Clustern auslagert. Er bietet Skalierung nach Bedarf, sicheren Transport und zusätzliche Aufbewahrungskapazität über die lokalen Kapazitäten hinaus, die in Vielfachen von 1 TB pro Region abonniert werden kann.

Die wichtigsten Erkenntnisse

ALS ist ein von der „ Versa “ verwalteter, in der Cloud gehosteter Dienst für Log-Dateien mit hohem Datenaufkommen.
Leitet Flow-, Web-, DNS- und CGNAT-Protokolle aus lokalen Analytics-Clustern weiter.
Die Protokolle der Zweigstellen werden über IPsec-Tunnel durch den ADC des Controllers an ALS übermittelt.
Die Abonnements werden pro Region in Vielfachen von 1 TB abgeschlossen, was eine vorhersehbare Preisgestaltung ermöglicht.
„Local Analytics“ zeigt weiterhin ALS-Daten über einen Konnektor in einer einzigen Ansicht an.

Auf dieser Seite: Warum das wichtig ist So funktioniert es ALS-Komponenten ALS und „ Versa “-Analytik Häufig gestellte Fragen

Warum ist ALS wichtig?

On-Premises-Analytics-Cluster sind auf typische Protokollvolumina ausgelegt, doch die für die Forensik und Fehlerbehebung wichtigsten Kategorien – Full-Flow- und Web-Monitoring-Protokolle – können unvorhersehbare Spitzenwerte erreichen. Um in der lokalen Umgebung Schritt zu halten, sind große Cluster mit dedizierter Rechenleistung, schneller Festplatten-E/A und einem spezialisierten Team für deren Wartung erforderlich. ALS verlagert diese Belastung auf „ Versa “: Die Kategorien mit dem höchsten Volumen werden an einen von „ Versa “ verwalteten Cloud-Cluster ausgelagert, der sich bedarfsgerecht skaliert, ohne dass der Kunde dafür Hardware bereitstellen oder Personal einstellen muss.

Dies ist auch für die Datenaufbewahrung von Bedeutung. Forensische Untersuchungen und behördliche Prüfungen erfordern oft Protokollhistorien, die weit über das hinausgehen, was ein lokaler Cluster wirtschaftlich speichern kann. ALS bietet diesen zusätzlichen Spielraum und sorgt gleichzeitig dafür, dass die Daten über dieselbe Analytics-Oberfläche zugänglich bleiben, sodass Administratoren die ihnen bereits vertraute zentrale Übersicht beibehalten können, anstatt zu anderen Tools wechseln zu müssen, um weiter zurückliegende Daten einzusehen.

Was ist ALS?

ALS ist eine vom „ Versa “ verwaltete Gruppe von in der Cloud gehosteten Clustern, die Protokolle direkt von lokalen Geräten in den Zweigstellen empfangen. Ein VOS-Gerät in der Zweigstelle sendet seine regulären Protokolle wie gewohnt über seinen SD-WAN-Controller-Knoten an den lokalen Analytics-Cluster, während ein zweites LEF-Profil Protokolltypen mit hohem Datenaufkommen – darunter Flow- und Web-Monitoring-Datenverkehr – über einen separaten Pfad an ALS weiterleitet. Auf dem Controller sorgt ein ADC-Dienst für den Lastausgleich dieser LEF-Verbindungen über IPsec-Tunnel zu den Collectors des ALS-Clusters, die die Protokolle zur Speicherung an die ALS-Engine weiterleiten.

Der lokal installierte Analytics-Cluster bleibt die Schnittstelle, die Administratoren bereits nutzen: Über einen zwischen ihm und dem ALS-Cluster konfigurierten Konnektor kann Analytics die in ALS gespeicherten Daten über seine eigenen APIs abrufen, sodass Dashboards, Berichte und Protokollansichten die in ALS gehosteten Protokolle genauso anzeigen wie lokal gespeicherte.

ALS-Komponenten

Die Weiterleitung von Protokollen an ALS erfolgt in vier Schritten. Auf dem VOS-Gerät leiten ein dedizierter LEF-Kollektor – oder aus Redundanzgründen eine Kollektorgruppe – sowie das LEF-Profil bestimmte Protokolltypen an ALS weiter. Zu den empfohlenen Kategorien gehören Protokolle zu Zugriffen, Antivirus, CGNAT, DHCP, DNS-Filterung, Dateifilterung, Verkehrsüberwachung, IDP, IP-Filterung, Paketaufzeichnung, SSL und URL-Filterung.

Auf dem Controller-Knoten leiten IPsec-Tunnel zu den virtualisierten Netzwerkfunktionen des ALS-Clusters diesen Datenverkehr sicher weiter, und ein ADC-Dienst sorgt für den Lastausgleich der LEF-Verbindungen über redundante Tunnel. In der Cloud empfangen die Collectors des ALS-Clusters die Protokolle und leiten sie zur Speicherung und Indizierung an die ALS-Engine weiter. Schließlich ruft ein auf dem lokalen Analytics-Cluster konfigurierter Connector die ALS-Daten über dessen APIs ab, sodass bestehende Dashboards, Berichte und Protokollansichten unverändert weiter funktionieren.

ALS- und „ Versa “-Analysen

ALS ist eine von drei Optionen, aus denen ein „ SASE “-Mandant pro Protokollkategorie wählen kann. Für Firewall-, Web-, DNS- und CGNAT-Protokolle kann jeweils unabhängig voneinander zwischen „Analytics“ (Verarbeitung im lokalen Cluster), „Advanced Logging Service“ (Verarbeitung im Cloud-Cluster von „ Versa“) oder „Archive“ (Speicherung im ALS-Cluster, jedoch unverarbeitet; nur für Offline-Analysen nutzbar) gewählt werden. Eine Anbieterorganisation konfiguriert das LEF-Profil entsprechend der gewählten Option; für „Archive“ ist ein separates Profil von der ALS-Option erforderlich.

Berichtsvorlagen in der Analytics-Anwendung, darunter Berichte zur ALS-Nutzung selbst, werden aus dem Cluster gelesen, in dem die zugrunde liegenden Daten gespeichert sind, und die Datenaufbewahrungseinstellungen von Analytics wirken mit ALS zusammen, um zu bestimmen, wie viele historische Daten auf einem Protokollbildschirm angezeigt werden können. Im Endeffekt erweitert ALS die Speicher- und Verarbeitungskapazität von Versa Analytics auf eine verwaltete Cloud-Ebene, ohne die Art und Weise zu verändern, wie Administratoren mit ihren Protokollen arbeiten.

Häufig gestellte Fragen

Was ist der Unterschied zwischen „Analytics“, „ALS“ und „Archive“ bei den Protokollen eines „ SASE “-Mandanten?

Analytics verarbeitet Protokolle auf dem lokalen Analytics-Cluster. Der Advanced Logging Service (ALS) verarbeitet und speichert Protokolle auf dieselbe Weise, jedoch im Cloud-Cluster von Versa. Auch „Archive“ speichert Protokolle im ALS-Cluster, lässt sie jedoch unverarbeitet – sie können somit nur für Offline-Analysen genutzt werden, nicht jedoch für Live-Dashboards oder Berichte.

Wie sendet ein Zweigstellengerät Protokolle an ALS?

Ein VOS-Gerät in einer Zweigstelle verwendet ein dediziertes LEF-Profil, das auf einen ADC-Dienst auf seinem SD-WAN-Controller-Knoten verweist. Der Controller leitet die Verbindung über einen IPsec-Tunnel an die Collectors des ALS-Clusters weiter, die die Protokolle zur Speicherung an die ALS-Engine weiterleiten.

Wie wird ALS lizenziert?

ALS wird in Vielfachen von 1 TB Speicherplatz pro Region abonniert, was eine vorhersehbare, speicherbasierte Preisgestaltung ermöglicht – im Gegensatz zu den Rechen- und Personalkosten, die bei der Skalierung eines lokalen Analytics-Clusters zur Verarbeitung desselben Protokollvolumens anfallen. Die Regionen können bei steigender Nutzung unabhängig voneinander dimensioniert werden.

Benötigen Administratoren eine separate Oberfläche, um die ALS-Protokolle einzusehen?

Nein. Über eine Verbindung zwischen dem lokalen Analytics-Cluster und dem ALS-Cluster kann Analytics die in ALS gespeicherten Daten über eigene APIs abrufen, sodass Dashboards, Berichte und Protokollansichten die in ALS gehosteten Protokolle genauso anzeigen wie lokal gespeicherte – ohne dass eine separate Konsole erlernt werden muss.

Für welche Protokolltypen wird ALS empfohlen?

Versa empfiehlt, Protokolltypen mit hohem Datenaufkommen (Sitzungsprotokolle) an ALS weiterzuleiten, darunter Zugriffsprotokolle, Antivirenprotokolle, CGNAT-Protokolle, DHCP-Protokolle, DNS-Filterprotokolle, Dateifilterprotokolle, Protokolle zur Verkehrsüberwachung, IDP-Protokolle, IP-Filterprotokolle, Paketaufzeichnungsprotokolle, SSL-Entschlüsselungsprotokolle und URL-Filterprotokolle – also jene Kategorien, die die Speicher- und Verarbeitungskapazität eines lokalen Clusters am ehesten überlasten.

Weitere Informationen zum erweiterten Protokollierungsdienst von „ Versa “

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Versa Networks: Plattform	Versa Networks: secure SD-WAN	Versa
Die Produktseiten des Anbieters für die Plattform, auf der ALS die Tenant-Dienste „Analytics“ und „ SASE “ betreibt.	Wie die SD-WAN-Struktur, die die von ALS verarbeiteten Protokolle erzeugt, vom Anbieter bereitgestellt und ausgeliefert wird.	VersaDas Schulungsportal von [Name]: Kurse und Übungen zu den Themen Analytik, Protokollierung und Konfiguration von „ SASE “-Mandanten.

Wenn Sie sich über ALS informieren, sollten Sie sich als Nächstes diese Artikel ansehen.

Analytics-Cluster	LEF-Profil	Application Delivery Controller
Die lokal installierten „ Versa “-Analytics-Knoten, an die ALS Protokolldaten mit hohem Datenaufkommen auslagert und die ALS-Daten über einen Konnektor wieder abrufen.	Das VOS-Konfigurationsobjekt, das die Protokolltypen eines Mandanten durch Angabe des zu verwendenden Collectors an ALS, Analytics oder Archive weiterleitet.	Der Lastverteilungsdienst des Controller-Knotens, der LEF-Verbindungen der Zweigstellen an die Collector-Knoten des ALS-Clusters weiterleitet.