توجيه Syslog
تهيئة توجيه syslog عبر UDP/TCP من وحدات التحكم بالدخول ووحدات واجهة الأبواب إلى مدخلات Graylog أو مستمعي Logstash. تنسيق رسائل RFC 3164 أو RFC 5424 القياسي مع قوائم سماح لعناوين IP المصدر مقابل منصة سجلات العميل.
Graylog / ELK · أبوظبي
تجميع سجلات Graylog / ELK للتحكم بالدخول — أبوظبي
نُهيّئ توجيه سجلات وحدات التحكم بالدخول إلى منصات Graylog وELK Stack وOpenSearch وLoki في أبوظبي والعين. صدق في تجميع السجلات مفتوحة المصدر، دون وعود بتحليلات مُدارة.
معتمدون من ADMCC مهندسون داخليون معاينة مجانية تأسست 2018
باختصار: تتناول هذه الصفحة «تجميع سجلات Graylog / ELK للتحكم بالدخول». ويقوم مهندسو إمارتك أنفسهم بالعمل، بصفتها شركة تكامل مستقلة تخدم أبوظبي والعين. تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.
تجميع سجلات Graylog / ELK للتحكم بالدخول: معلومات أساسية
| من يقدّم الخدمة؟ | إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| ما الذي يشمله | تجميع سجلات Graylog / ELK للتحكم بالدخول. |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. |
| آخر مراجعة | 21 أكتوبر 2026 |
ما أعمال تجميع سجلات Graylog وELK للتحكم بالدخول التي نقدمها في أبوظبي؟
إمارتك تكنولوجي مُركّب أنظمة أمن إلكترونية معتمد من ADMCC تأسس عام 2018، ومقره M44 بمنطقة المصفح الصناعية بأبوظبي، ويمكن الوصول إليه على +971 55 651 7843. نُهيّئ الجانب الخاص بالتحكم بالدخول من عمليات نشر تجميع السجلات مفتوحة المصدر — بتوجيه أحداث الأبواب وتمريرات البطاقات وقراءات البصمة وتنبيهات الإنذار وتشخيصات وحدات التحكم من أنظمة الدخول إلى منصات يشغّلها العميل، بما في ذلك Graylog وELK Stack (Elasticsearch + Logstash + Kibana) وOpenSearch وLoki + Grafana. يغطي النطاق عادة توجيه syslog عبر UDP/TCP من وحدات التحكم بالدخول، ودفع الأحداث عبر REST API باستخدام webhook الأصلي للوحدة، ووكلاء توجيه مخصصين على مضيفات Windows أو Linux، وتنسيق رسائل السجل (CEF وLEEF وJSON وsyslog عادي)، وتشفير TLS لتدفقات السجل حيث تدعمه المنصة، وقوائم السماح لعناوين IP المصدر، وأحداث اختبار أساسية لتأكيد الاستلام في مدخل Graylog أو خط أنابيب Logstash. ندعم عمليات النشر متعددة المواقع في أبوظبي والعين حيث تُجمَّع سجلات الدخول من عدة مبانٍ إلى منصة واحدة قابلة للبحث. عملنا مقصور بدقة على تهيئة موجّه الدخول. لسنا شريك تنفيذ Graylog معتمداً، ولا شريك Elastic معتمداً، ولا شريك AWS OpenSearch، ولا مزوّد تحليلات سجلات مُدارة، ولا نُشغّل مركز عمليات أمنية على مدار الساعة، ولا نحمل شهادات ISO 27001 أو NESA أو SIRA أو ADHICS. لا نحمل اعتماداً خاصاً بنا من أي مصنّع. تُسلَّم الأعمال المنظَّمة من ADMCC في أبوظبي والعين فقط. لتأكيد النطاق وتسعير إرشادي ومعاينة في المصفح، اتصل +971 55 651 7843 أو راسل [email protected].
قدرات توجيه سجلات الدخول
توجيه سجلات الدخول إلى Graylog وELK الذي نُهيّئه
دفع REST API عبر Webhook
حيث تدعم وحدة التحكم بالدخول مخرج webhook الأصلي، نُهيّئ دفع الأحداث إلى مدخل Graylog HTTP Raw أو مدخل Logstash HTTP أو نقطة استيعاب OpenSearch. يُتحقق من تنسيق حمولة JSON مقابل المخطط الموثّق لمالك المنصة.
تثبيت وكيل مخصص
تثبيت Filebeat أو Winlogbeat أو Graylog Sidecar على مضيفات Windows أو Linux التي تخزّن قواعد بيانات أحداث الدخول أو ملفات السجل أو صادرات وحدات التحكم. تهيئة الموجّه محصورة في المصادر المتعلقة بالدخول فقط.
التجميع متعدد المواقع
تهيئة وحدات التحكم بالدخول عبر عدة مواقع في أبوظبي والعين لتوجيهها إلى عنقود Graylog مركزي واحد أو نقطة نهاية Elasticsearch. وسم المصدر حسب الموقع/المبنى للترشيح اللاحق من قِبل مشغّل المنصة.
لماذا يختار العملاء إمارتك لتوجيه السجلات
نركّز على جانب تهيئة التحكم بالدخول — الطبقة الواقعة بين عتاد الأبواب ومنصة السجلات لديك. نطاق صادق وعمل موثّق ونقطة اتصال واحدة لتوجيه جانب الدخول.
- تحديد وحدات التحكم بالدخول ومصادر الأحداث التي تتطلب توجيه السجلات
- تأكيد المنصة الهدف — Graylog أو Elasticsearch أو OpenSearch أو Loki — وعنوان IP/المنفذ
- تهيئة مخرج syslog عبر UDP/TCP على وحدات التحكم بالدخول
- ضبط تنسيق رسائل RFC 3164 أو RFC 5424 حسب متطلب مالك المنصة
- تطبيق قوائم سماح لعناوين IP المصدر على جانب شبكة الدخول
- تثبيت وكلاء Filebeat أو Winlogbeat أو Graylog Sidecar على مضيفات مصادر الأحداث
- تهيئة دفع webhook/REST لوحدات التحكم الداعمة لمخرج HTTP الأصلي
- تطبيق تشفير TLS على تدفقات السجل حيث يدعمه برنامج وحدة التحكم
- وسم مصادر السجل حسب الموقع/المبنى/الباب للترشيح اللاحق
- حقن أحداث اختبار وتأكيد الاستلام في مدخل مالك المنصة
- توثيق تهيئة الموجّه وقائمة المصادر وجدول IP/المنفذ
- التسليم إلى فريق منصة سجلات العميل للتحليل وبناء اللوحات
توجيه خاص بكل منصة
منصات تجميع السجلات مفتوحة المصدر التي نوجّه إليها
Graylog
تهيئة التوجيه من جانب الدخول إلى Graylog Open أو Graylog Enterprise — مدخلات syslog عبر UDP/TCP، ومدخلات GELF عبر UDP/TCP/HTTP، ومدخلات Raw/Plaintext. وسم المصدر وتوجيه التدفقات يتولاه مسؤول Graylog لدى العميل.
ELK Stack
تهيئة الموجّهات إلى مدخل beats أو مدخل syslog أو مدخل HTTP في Logstash حسب الحاجة. دورة حياة فهرس Elasticsearch وقوالب التعيين وتصور Kibana ضمن مسؤولية مشغّل Elastic لدى العميل — ليست جزءاً من عملنا.
OpenSearch
تهيئة دفع أحداث الدخول إلى نقاط استيعاب OpenSearch باستخدام Data Prepper أو Fluent Bit كموجّهات أولية حيثما لزم. تحديد حجم العنقود واستراتيجية الفهرسة ولوحات OpenSearch Dashboards يملكها مشغّل المنصة.
Loki + Grafana
تهيئة Grafana Alloy (خليفة Promtail) أو Fluent Bit على مضيفات أحداث الدخول للتوجيه إلى Loki. مخطط التسميات يُتفق عليه مع فريق المنصة. إنشاء لوحات Grafana واستعلامات LogQL ضمن مسؤولية فريق المراقبة لدى العميل.
النطاق — ما نقدمه وما لا نقدمه صراحةً
- ما نقدمه: تهيئة توجيه syslog/REST لوحدات التحكم بالدخول، وتثبيت Filebeat/Winlogbeat/Graylog Sidecar على مضيفات أحداث الدخول، ووسم المصدر حسب الموقع، وTLS حيث يُدعَم، وحقن أحداث الاختبار، وتوثيق قائمة المصادر وجدول IP/المنفذ، والتجميع متعدد المواقع في أبوظبي والعين.
- ما لا نقدمه: تحديد حجم عنقود Elasticsearch، ونشر عُقد Graylog، واستراتيجية فهرسة OpenSearch، وتطوير لوحات Kibana أو Grafana كخدمة مُدارة، وكتابة مرشّحات Logstash تتجاوز احتياجات مصدر الدخول، وهندسة حالات استخدام SIEM، ومراقبة SOC على مدار الساعة، وضبط التنبيهات، وصيد التهديدات.
- ما لسنا عليه: شريك تنفيذ Graylog معتمد، ولا شريك Elastic معتمد، ولا شريك AWS OpenSearch، ولا شريك Grafana Labs، ولا حاصل على ISO 27001، ولا معتمد NESA، ولا معتمد ADHICS، ولا مسجَّل SIRA، ولا مزوّد تحليلات سجلات مُدارة.
- لا ننتسب إلى: Elastic (ELK)، أو Graylog Inc.، أو AWS OpenSearch، أو Grafana Labs (Loki)، أو موزّعي تجميع السجلات المعتمدين في الإمارات.
- النطاق الجغرافي للأعمال الأمنية الإلكترونية المنظَّمة من ADMCC هو أبوظبي والعين فقط.
- لا نحمل اعتماداً خاصاً بنا من أي مصنّع؛ وتُركّب العلامات الأخرى وتُهيّأ عبر قنوات إماراتية معتمدة.
إجابات
الأسئلة الشائعة
هل أنتم شريك Graylog أو Elastic معتمد؟
لا. لسنا شريك تنفيذ Graylog معتمداً، ولا شريك Elastic معتمداً، ولا شريك AWS OpenSearch، ولسنا تابعين لـGrafana Labs. نحن مُركّب أنظمة أمن إلكترونية معتمد من ADMCC يُهيّئ توجيه سجلات جانب التحكم بالدخول إلى منصات يشغّلها العميل. لا نحمل اعتماداً خاصاً بنا من أي مصنّع.
ما نوع سجلات الدخول التي يمكنكم توجيهها إلى Graylog أو ELK؟
تشمل المصادر النموذجية أحداث فتح/إغلاق الأبواب وأحداث قراءة البطاقات وأحداث المصادقة البيومترية وأحداث رفض الدخول ورسائل تشخيص وحدات التحكم وإنذارات العبث وتنبيهات بقاء الباب مفتوحاً. يعتمد ثراء السجل الفعلي على مصنّع وحدة التحكم بالدخول وبرنامجها الثابت. نؤكد حقول السجل المتاحة خلال المعاينة.
هل تبنون لنا لوحات Kibana أو Grafana؟
لا، ليس كخدمة مُدارة. نؤكد وصول السجلات إلى فهرس Elasticsearch أو فهرس OpenSearch أو تدفق Graylog أو تسميات Loki الخاصة بالعميل. أما تطوير اللوحات وضبط استعلامات البحث وكتابة التنبيهات وهندسة حالات الاستخدام فهي مسؤولية فريق منصة سجلات العميل أو شريك Elastic/Graylog المعيَّن لديه.
هل تُشغّلون SOC على مدار الساعة أو تراقبون سجلاتنا نيابة عنا؟
لا. لسنا مشغّل مركز عمليات أمنية، ولا مزوّد تحليلات سجلات مُدارة، ولا نراقب تدفقات سجلات العملاء. بمجرد تهيئة التوجيه والتحقق منه، تكون المراقبة والفرز والاستجابة للحوادث مملوكة لفريق العميل الداخلي أو مزوّد الخدمة المُدارة المعيَّن.
ما المواقع التي تغطونها في الإمارات؟
تُسلَّم أعمال الأمن الإلكتروني المنظَّمة من ADMCC في أبوظبي والعين فقط، بما في ذلك سيناريوهات التجميع متعدد المواقع حيث توجّه عدة مبانٍ في أبوظبي أو العين سجلات الدخول إلى منصة مركزية واحدة. في دبي تُنفَّذ أعمال كاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. ولا ننفّذ أعمالاً في الشارقة أو الإمارات الشمالية.
كيف أحصل على عرض سعر لتهيئة توجيه سجلات Graylog أو ELK؟
اتصل +971 55 651 7843 أو راسل [email protected] أو قدّم طلباً عبر صفحة طلب عرض السعر. شارك صنع/طراز وحدة التحكم بالدخول والمنصة الهدف (Graylog أو ELK أو OpenSearch أو Loki) وعناوين المواقع في أبوظبي أو العين وتفاصيل المدخل الهدف. نرد في يوم العمل نفسه لترتيب معاينة الموقع، ونرسل عرض سعر مكتوباً بعدها.
هل أنت مستعد للبدء؟
احصل على معاينة مجانية وعرض سعر بلا التزام من فريق إمارتك في أبوظبي.
هل تحتاج معاينة مجانية أو عرض سعر في أبوظبي؟
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين. كاميرات مراقبة، أمن، تكنولوجيا معلومات، صوتيات ومباني ذكية.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن