Agent fleet

Eén agent. Elke server. Volledige controle.

Eén installatie op elke Linux-machine, server groups waar je écht over kunt redeneren, en een EU-hosted control plane. De LogPulse-agent wikkelt Vector (de industriestandaard) in een lichte Go-wrapper, dus je houdt de runtime die je vertrouwt en bent van de beheerlast af.

Bestuur de hele fleet vanaf één plek.

Eén installatie, servergroepen waar je over kunt redeneren, en een EU-gehoste control plane, om Vector heen, de collector die je al vertrouwt.

Eén keer installeren

Eén commando. Elke server meldt zich aan.

Pipe-to-shell zet de agent op elke Linux-host. Hij registreert zichzelf, sluit aan bij zijn groep en begint te versturen, geen config per box om te onderhouden.

bash
$ curl -fsSL https://logpulse.io/install.sh | sh
✓ agent installed
✓ registered to group: web-tier
web-01connected
web-02connected
db-01connected
Groepen, geen filesets

Beheer tiers, geen configbestanden.

Groepeer servers op wat ze zijn, kies hun inputs uit een catalogus, en rol een wijziging in één keer uit naar de hele tier, vanuit één EU-gehoste control plane.

Fleetcontrol plane
web-tier· 12 agentshealthy
nginxjournald
db-tier· 4 agentshealthy
postgresql
edge· 6 agents1 updating
syslogfile
Standaard runtime

De collector die je vertrouwt, eindelijk makkelijk te draaien.

De agent omhult Vector (de open, standaard collector) zodat je de runtime en VRL houdt die je kent en het fleet-beheer-gedoe overslaat.

Runtime
LogPulse control planeEU-hosted
Vector· the standard collector
VRL transformsyour sourcesyour sinks
keep the runtime you trust, skip the management

Voor Platform Engineering-teams met gemengde Linux-omgevingen

Als je een mix van Ubuntu, Debian, RHEL en k8s-nodes draait, ken je het patroon: elke collector heeft een eigen verpakking, elke host een eigen API-key, en een nieuwe logbron toevoegen betekent SSH'en naar alles. LogPulse pakt dat anders aan. Installeer de agent één keer met curl, koppel 'm aan een groep, en elke configwijziging rolt automatisch mee op de volgende poll.

Hoe het werkt

1. Installeer met één curl

Draai het install-script met een tijdelijk enrollment-token. Het downloadt de meegeleverde Vector-binary, registreert de host bij de LogPulse control plane en schrijft een per-agent credential naar /var/lib/logpulse-agent.

2. Zet 'm in een groep

Wijs de agent toe aan een server group vanuit de UI: prod-edge, staging, db-cluster, hoe je ze ook noemt. Een agent verplaatsen tussen groepen is één database-update, geen reinstall.

3. Inputs lopen automatisch mee

Hang syslog-, journald-, file-, docker- of kubernetes-inputs aan een groep. De agent polt elke 30 seconden, herschrijft de Vector-config en stuurt een SIGHUP, geen log-verlies, geen handmatige restart.

Meer dan alleen verzamelen: parsing en datamodel zit erbij

De LogPulse-agent stuurt geen ruwe regels door. We parseren het formaat van elke leverancier en mappen het op een gedeeld datamodel (authentication, firewall, dns, endpoint, security-event), zodat dezelfde LPQL-query werkt over alle bronnen. Hieronder een greep uit de ingebouwde templates; er komen er continu bij.

OpenSSH

Authenticatie

SSH-loginpogingen uit syslog: bron-IP, poort, gebruiker en succes/falen worden uit elke Accepted- en Failed-regel gehaald.

authentication

Linux auditd

Audit

Linux audit-records worden automatisch gerouteerd: USER_LOGIN naar authentication, SYSCALL/EXECVE naar endpoint, de rest naar security-event.

authenticationendpointsecurity-event

Fortinet FortiGate

Firewall

FortiGate firewall-, UTM- en event-logs worden opgesplitst in traffic- en security-event records, met bron-/bestemmings-IP's, poorten, action en policy-ID.

firewallsecurity-event

Palo Alto PAN-OS

Firewall

PAN-OS CSV wordt ontleed in firewall- (TRAFFIC) en security-event-records (THREAT), inclusief source-user, app-id en zone-paren.

firewallsecurity-event

pfSense / OPNsense

Firewall

filterlog-CSV wordt geparseerd tot pass/block-beslissingen met volledige 5-tuple, interface en richting, klaar voor firewall-datamodel queries.

firewall

UniFi gateway

Firewall

fleetPage.templates.items.unifi-firewall.description

firewall

dnsmasq

DNS

DNS-queries en blocks van UniFi-gateways, OpenWRT en Pi-hole: domein, record-type en client-IP genormaliseerd naar het dns-datamodel.

dns

Plus sudo, PAM, iptables/ufw, hostapd en Cisco ASA, en er komen er continu bij. Elke parser mapt op hetzelfde datamodel, dus cross-vendor dashboards werken gewoon.

Waarom een fleet-model

Eén curl, elke host

Eén install-script voor alle grote Linux-distro's. Geen package repositories toevoegen, geen fleet-brede secrets om te roteren.

Logische server groups

Groepeer hosts zoals je er zelf over denkt. Koppel inputs aan groepen in plaats van individuele hosts.

EU-hosted control plane

Enrollment, config-polling en heartbeats blijven op api.logpulse.io in Amsterdam. GDPR-vriendelijk by default, geen US-transit op het management-pad.

Per-agent credentials

Elke host heeft een eigen token. Trek één agent in zonder de rest te raken, audit wie welke logs leverde, en verplaats agents tussen groepen zonder opnieuw te enrollen.

Logs binnen vijf minuten in beweging

Gratis starten. 100 MB/dag, 7 dagen retentie, geen creditcard. Installeer vandaag de agent op één host en schaal uit naar de hele fleet wanneer je er klaar voor bent.

Maak je gratis account
1 GB/day · 30-day retention · No credit card

Wij gebruiken cookies om het siteverkeer te analyseren en je ervaring te verbeteren. Er worden geen cookies geplaatst zonder jouw toestemming. Privacybeleid