Eén installatie op elke Linux- en Windows-machine voor logs, kwetsbaarheidsscans en Live queries, met servergroepen en een control plane in de EU. De LogPulse-agent bouwt op Vector, de standaard collector, dus je houdt de runtime die je kent zonder elke host met de hand te beheren.
Nieuwste versie v0.9.4 · Linux en Windows · Lees de docs
Eén installatie, servergroepen waar je over kunt redeneren en een control plane in de EU, om Vector heen: de collector die je al vertrouwt.
Eén commando zet de agent op een Linux- of Windows-host. Hij registreert zichzelf, sluit aan bij zijn groep en begint te versturen, zonder config per machine om bij te houden.
Groepeer servers op wat ze zijn, kies hun inputs uit een catalogus, en rol een wijziging in één keer uit naar de hele tier, vanuit één EU-gehoste control plane.
nginxjournaldpostgresqlsyslogfileDe agent omhult Vector (de open, standaard collector) zodat je de runtime en VRL houdt die je kent en het fleet-beheer-gedoe overslaat.
VRL transformsyour sourcesyour sinksDraai je Ubuntu, Debian, RHEL, Kubernetes-nodes en Windows Servers naast elkaar, dan ken je het patroon: elke collector heeft een eigen verpakking, elke host een eigen API-key en een nieuwe logbron toevoegen betekent op elke machine inloggen. Met LogPulse installeer je de agent één keer, koppel je hem aan een groep en loopt elke configwijziging bij de volgende poll vanzelf mee.
De agent scant zelf op kwetsbaarheden. Hij meldt de geïnstalleerde software van elke server en werkplek en draait ondertekende sensors uit de Intelligence Hub. LogPulse legt dat elk uur naast bekende en uitgebuite CVE's. Zo zie je per host welke lekken echt open staan, met het bewijs erbij. Trivy, Grype of een andere scanner heb je daar niet voor nodig.
Bewijs per host: pakketversie en bestandsversie zoals de agent ze las.
De agent meldt welke software er draait: dpkg, rpm en apk op Linux, geïnstalleerde programma's, updates en het buildnummer op Windows. LogPulse legt dat elk uur naast de adviezen van de distributies en Microsoft, zodat een teruggezette fix niet als lek blijft staan.
CVE's met veel impact krijgen een sensor in de Intelligence Hub: een vaste vraag over een pakketversie, bestand, registersleutel, proces of poort die hard bewijs teruggeeft. Nieuwe sensors komen vanzelf bij je agents en de agent draait alleen ondertekende sensors.
Sensors lezen alleen. Er is geen scriptlaag en geen shell, met vaste grenzen aan tijd, CPU en het aantal bestanden. Op de host staat een allowlist die de server niet kan aanpassen.
De uitkomst komt in dezelfde keten als je detectieregels: exposure in de Intelligence Hub, een mitigatie met deadline, een ticket in je ITSM en een controle achteraf. Zo laat "gemitigeerd" zien dat het lek echt dicht is.
Sensors werken ook als de agent zonder root- of administratorrechten draait. Wat hij niet mag lezen, meldt hij als onvoldoende rechten in plaats van te gokken, zodat je weet waar je blinde vlekken zitten.
Inventaris en uitkomsten gaan naar je eigen LogPulse-omgeving bij een Europese cloudprovider. Er draait geen CVE-database op je hosts en er gaat niets naar een scanner buiten de EU.
Software-inventaris en sensors zitten in elk plan (ook Free) en vragen agent 0.9.1 of nieuwer. De uitkomst zie je per host op de pagina Agents en per CVE in de Detection Hub. LogPulse rolt geen patches uit: het laat zien wat open staat en bewijst wanneer het dicht is.
Zo werkt het scannen op kwetsbaarhedenWil je het op je eigen hosts zien? Plan een demo
Staat Remote Desktop overal uit? Welke hosts luisteren op poort 3389? Wat staat er bij PasswordAuthentication in sshd_config? Vraag het je agents en zie binnen seconden het antwoord per host. Plan de vraag in en elke wijziging komt in een index, klaar voor een alert.
De agent antwoordt met de waarde die hij las, LogPulse vergelijkt die met wat je verwacht.
De vraag gaat direct naar de agents over hun open verbinding. Per host zie je de gevonden waarde, of meteen of die klopt met wat je verwacht.
Kant-en-klare vragen voor security, configuratie, software en workloads vullen het formulier in één klik. Of stel je eigen vraag over geïnstalleerde software, een registerwaarde, een instelling in een configbestand, een bestand of een proces.
Zie per host elke luisterende poort en de regels van Windows Firewall, ufw of firewalld. Een poort die opengaat of een blokkeerregel die verdwijnt wordt een change event waarop je een alert zet.
Laat een query elk uur, elke zes uur of elke dag draaien. Elke wijziging en één keer per dag het volledige antwoord gaan naar een index naar keuze. Onderdeel van Pro en Business.
Live queries gebruiken dezelfde alleen-lezen bouwstenen als de sensors. Er is geen PowerShell, WMI of shell en paden of sleutels die op geheimen lijken worden geweigerd.
Een agent zonder root- of beheerdersrechten antwoordt "Kon niet controleren" waar hij niet mag lezen, nooit "Niet gevonden". Zo lijkt een ontbrekend antwoord nooit een veilig antwoord.
Live queries zitten in elk plan en vragen agent 0.9.3 of nieuwer. Je vindt ze op de pagina Agents, tab Live queries.
Draai het install-script met een kortlevend enrollment-token: curl op Linux, PowerShell op Windows. Het script haalt de meegeleverde Vector-binary op, controleert de checksum, registreert de host bij de control plane en bewaart een eigen credential per agent.
Wijs de agent toe aan een server group vanuit de UI: prod-edge, staging, db-cluster, hoe je ze ook noemt. Een agent verplaatsen tussen groepen is één database-update, geen reinstall.
Hang syslog-, journald-, file-, docker- of kubernetes-inputs aan een groep. De agent polt elke 30 seconden, herschrijft de Vector-config en stuurt een SIGHUP, geen log-verlies, geen handmatige restart.
De nieuwste versie voor Linux en Windows. Het makkelijkst installeer je met het install-script; het commando met je eigen token staat op de Agents-pagina in LogPulse.
Nieuwste versiev0.9.4
curl -fsSL https://get.logpulse.io | sudo shVoor x86_64 en ARM64 met systemd. Het script kiest zelf de juiste architectuur.
irm https://get.logpulse.io/install.ps1 | iexVoor Windows x64 en ARM64 (ARM64 vanaf Windows 11). Het script kiest de juiste architectuur. Installeert de LogPulseAgent-service en leest Windows Event Log en IIS-logs.
Liever zelf uitrollen, bijvoorbeeld met Ansible, Intune of een image? Download dan het pakket voor je platform.
Elk pakket heeft een SHA-256-checksum en een cosign-handtekening (keyless, via GitHub Actions). Het install-script controleert de checksum altijd en de handtekening zodra cosign op de host staat. Download je handmatig, controleer ze dan zelf.
Een vaste versie nodig? Zet dit bij het install-script: LOGPULSE_VERSION=v0.9.4
De LogPulse-agent stuurt geen ruwe regels door. We parseren het formaat van elke leverancier en mappen het op een gedeeld datamodel (authentication, firewall, dns, endpoint, security-event), zodat dezelfde LPQL-query werkt over alle bronnen. Hieronder een greep uit de ingebouwde templates; er komen er continu bij.
Authenticatie
SSH-loginpogingen uit syslog: bron-IP, poort, gebruiker en succes/falen worden uit elke Accepted- en Failed-regel gehaald.
Audit
Linux audit-records worden automatisch gerouteerd: USER_LOGIN naar authentication, SYSCALL/EXECVE naar endpoint, de rest naar security-event.
Firewall
FortiGate firewall-, UTM- en event-logs worden opgesplitst in traffic- en security-event records, met bron-/bestemmings-IP's, poorten, action en policy-ID.
Firewall
PAN-OS CSV wordt ontleed in firewall- (TRAFFIC) en security-event-records (THREAT), inclusief source-user, app-id en zone-paren.
Firewall
filterlog-CSV wordt geparseerd tot pass/block-beslissingen met volledige 5-tuple, interface en richting, klaar voor firewall-datamodel queries.
Firewall
fleetPage.templates.items.unifi-firewall.description
DNS
DNS-queries en blocks van UniFi-gateways, OpenWRT en Pi-hole: domein, record-type en client-IP genormaliseerd naar het dns-datamodel.
Plus sudo, PAM, iptables/ufw, hostapd en Cisco ASA, en er komen er continu bij. Elke parser mapt op hetzelfde datamodel, dus cross-vendor dashboards werken gewoon.
Eén install-script voor de grote Linux-distro's en één voor Windows. Geen package repositories toevoegen en geen geheimen voor de hele fleet om te roteren.
Groepeer hosts zoals je er zelf over denkt. Koppel inputs aan groepen in plaats van individuele hosts.
Enrollment, config-polling en heartbeats lopen via api.logpulse.io bij Scaleway in Amsterdam, een Europese cloudprovider. Het beheerpad gaat niet via de VS.
Elke host heeft een eigen token. Trek één agent in zonder de rest te raken, audit wie welke logs leverde, en verplaats agents tussen groepen zonder opnieuw te enrollen.
Gratis starten. 1 GB/dag, 7 dagen retentie, geen creditcard. Installeer vandaag de agent op één host en schaal uit naar de hele fleet wanneer je er klaar voor bent.
Maak je gratis account