Qu'est-ce que le service de journalisation avancé d'Versa ?

Versa Advanced Logging Service (ALS) est un service de journalisation géré par Versa et hébergé dans le cloud, qui permet de décharger les journaux à haut volume – tels que les journaux de flux et de surveillance Web – des clusters Analytics sur site. Il offre une évolutivité à la demande, un transport sécurisé et une durée de conservation supplémentaire dépassant la capacité locale, souscrite par multiples de 1 To par région.

Points clés à retenir

• ALS est un service hébergé dans le cloud et géré par l'Versa, destiné aux journaux à haut volume.
• Transfère les journaux de flux, Web, DNS et CGNAT depuis les clusters Analytics locaux.
• Les journaux des succursales parviennent à l'ALS via des tunnels IPsec transitant par l'ADC du contrôleur.
• Abonnement par multiples de 1 To par région, pour une tarification prévisible.
• Local Analytics continue d'afficher les données ALS via un connecteur, dans un seul écran.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Composants de l'ALS · ALS et analyse « Versa » · FAQ

Pourquoi la SLA est-elle importante ?

Les clusters d’analyse sur site sont dimensionnés pour des volumes de journaux classiques, mais les catégories les plus importantes pour l’analyse forensique et le dépannage – les journaux de flux complets et de surveillance Web – peuvent connaître des pics imprévisibles. Pour suivre le rythme sur site, il faut disposer de grands clusters dotés de ressources de calcul dédiées, d’E/S disque rapides et d’une équipe spécialisée pour les maintenir. ALS transfère cette charge vers Versa: les catégories générant les volumes les plus importants sont déchargées vers un cluster cloud géré par Versa qui s’adapte à la demande, sans que le client ait à provisionner de matériel ni à mobiliser du personnel pour cela.

C'est également un facteur important en matière de conservation des données. Les enquêtes judiciaires et les audits réglementaires nécessitent souvent d'accéder à un historique des journaux bien plus étendu que ce qu'un cluster sur site peut stocker de manière rentable. ALS apporte cette marge de manœuvre tout en conservant l'accès aux données via la même interface Analytics ; les administrateurs peuvent ainsi continuer à utiliser la vue d'ensemble à laquelle ils sont habitués, sans avoir à changer d'outil pour remonter plus loin dans le temps.

Qu'est-ce que la SLA ?

ALS est un ensemble de clusters hébergés dans le cloud et gérés par l’ Versa, qui reçoivent directement les journaux provenant des périphériques des succursales sur site. Un dispositif VOS de succursale envoie ses journaux habituels au cluster Analytics local via son nœud de contrôleur SD-WAN, comme d’habitude, tandis qu’un deuxième profil LEF achemine les types de journaux à haut volume – notamment le trafic de flux et de surveillance Web – vers l’ALS via un chemin distinct. Sur le contrôleur, un service ADC assure l’équilibrage de charge de ces connexions LEF à travers des tunnels IPsec vers les collecteurs du cluster ALS, qui transmettent ensuite les journaux au moteur ALS pour stockage.

Le cluster Analytics sur site reste l'interface que les administrateurs utilisent déjà : un connecteur configuré entre celui-ci et le cluster ALS permet à Analytics de récupérer les données stockées dans ALS via ses propres API, de sorte que les tableaux de bord, les rapports et les écrans de journaux affichent les journaux hébergés par ALS de la même manière qu'ils affichent ceux stockés localement.

Composants de l'ELA

Le transfert des journaux vers ALS s'effectue en quatre étapes. Sur le périphérique VOS de la branche, un collecteur LEF dédié (ou un groupe de collecteurs, à des fins de redondance) et un profil LEF orientent certains types de journaux vers ALS. Les catégories recommandées comprennent les journaux d'accès, d'antivirus, de CGNAT, de DHCP, de filtrage DNS, de filtrage de fichiers, de surveillance du trafic, d'IDP, de filtrage IP, de capture de paquets, de SSL et de filtrage d'URL.

Sur le nœud « Controller », des tunnels IPsec vers les fonctions réseau virtualisées du cluster ALS acheminent ce trafic en toute sécurité, tandis qu’un service ADC assure l’équilibrage de charge des connexions LEF entre les tunnels redondants. Dans le cloud, les collecteurs du cluster ALS reçoivent les journaux et les transmettent au moteur ALS pour stockage et indexation. Enfin, un connecteur configuré sur le cluster Analytics sur site récupère les données ALS via ses API, ce qui permet aux tableaux de bord, rapports et écrans de journaux existants de continuer à fonctionner sans changement.

ALS et analyse « Versa »

L'ALS est l'une des trois destinations qu'un locataire d'SASE peut choisir par catégorie de journaux. Pour les journaux de pare-feu, Web, DNS et CGNAT, il est possible de choisir indépendamment entre « Analytics » (traitement sur le cluster local), « Advanced Logging Service » (traitement dans le cluster cloud d'Versa) ou « Archive » (stockage dans le cluster ALS sans traitement, utilisable uniquement pour une analyse hors ligne). Une organisation de prestataires configure le profil LEF en fonction de l’option choisie ; l’option « Archive » nécessite un profil distinct de celui de l’option ALS.

Les modèles de rapports métier de l’application Analytics, y compris les rapports portant sur l’utilisation d’ALS elle-même, sont extraits du cluster qui héberge les données sous-jacentes, et les paramètres de conservation des données d’Analytics interagissent avec ALS pour déterminer la durée d’historique qu’un écran de journaux peut afficher. En effet, ALS étend les capacités de stockage et de traitement d’ Versa Analytics vers un niveau de cloud géré, sans modifier la manière dont les administrateurs interagissent avec leurs journaux.

Questions fréquentes

Quelle est la différence entre Analytics, ALS et Archive en ce qui concerne les journaux d'un tenant d'SASE ?

Analytics traite les journaux sur le cluster Analytics local. Le service de journalisation avancée (ALS) traite et stocke les journaux de la même manière, mais dans le cluster cloud d’ Versa. La fonctionnalité d’archivage stocke également les journaux dans le cluster ALS, mais sans les traiter : ils ne peuvent donc être utilisés que pour des analyses hors ligne, et non pour des tableaux de bord ou des rapports en temps réel.

Comment un périphérique de succursale envoie-t-il ses journaux à ALS ?

Un périphérique VOS de succursale utilise un profil LEF dédié qui pointe vers un service ADC sur son nœud de contrôleur SD-WAN. Le contrôleur transfère la connexion via un tunnel IPsec vers les collecteurs du cluster ALS, qui transmettent les journaux au moteur ALS en vue de leur stockage.

Comment l'ALS est-elle agréée ?

L'abonnement à ALS s'effectue par multiples de 1 To de stockage par région, ce qui permet de bénéficier d'une tarification prévisible, basée sur le stockage, plutôt que sur les coûts de calcul et de personnel liés à la mise à l'échelle d'un cluster Analytics sur site pour traiter le même volume de journaux. La taille des régions peut être adaptée indépendamment à mesure que l'utilisation augmente.

Les administrateurs ont-ils besoin d'une interface distincte pour consulter les journaux ALS ?

Non. Un connecteur configuré entre le cluster Analytics sur site et le cluster ALS permet à Analytics de récupérer les données stockées dans ALS via ses propres API. Ainsi, les tableaux de bord, les rapports et les écrans de journaux affichent les journaux hébergés dans ALS de la même manière que ceux stockés localement, sans qu'il soit nécessaire d'apprendre à utiliser une console distincte.

Pour quels types de journaux l'ALS est-il recommandé ?

Versa recommande d'acheminer vers ALS les types de journaux générant un volume de données important (par session), notamment les journaux d'accès, d'antivirus, de CGNAT, de DHCP, de filtrage DNS, de filtrage de fichiers, de surveillance du trafic, d'IDP, de filtrage IP, de capture de paquets, de décryptage SSL et de filtrage d'URL – c'est-à-dire les catégories les plus susceptibles de saturer les capacités de stockage et de traitement d'un cluster sur site.

En savoir plus sur le service de journalisation avancé d'Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à la SLA, voici quelques liens qui pourraient vous intéresser.