Fichiers de journaux applicatifs
- Fircosoft Continuity 5 & 6
- log4j
- Serilog
- syslog
- JSON
Journaux core, Java, FOF et orchestrateur de Continuity. Un générateur de règles avec banc d’essai en direct pour tout format propriétaire.
StreamWatch
Chaque journal, chaque plateforme, un seul endroit où chercher.
Des agents légers lisent vos journaux là où ils sont écrits — sous Windows, Linux et AIX. Ils masquent les valeurs sensibles avant que rien ne quitte l’hôte, puis livrent le tout à un serveur unique, dans votre périmètre. Cherchez sur 30 jours en quelques millisecondes et voyez les erreurs regroupées par cause.
Collecte, investigation et alertes sur les journaux. Installé sur site, un déploiement par établissement.
streamwatch.your-bank.internal
WICSStreamWatch
1AK
L’écran de recherche StreamWatch : une requête parcourt toutes les applications et tous les serveurs à la fois, les résultats arrivent des hôtes Windows, Linux et AIX en quelques millisecondes, niveaux en couleur, valeurs sensibles déjà masquées.
Illustration — noms et chiffres inventés.
La situation actuelle
Des heures de demandes d’accès — ou une seule recherche.
Quand un paiement bloque ou qu’un traitement échoue, le chronomètre démarre. Sans StreamWatch, on demande des accès, on ouvre des sessions sur les serveurs et on copie d’énormes fichiers. Avec lui, les journaux sont déjà indexés et déjà masqués.
Une investigation en minutesUne recherche remplace une chaîne de demandes d’accès et de récupérations manuelles de fichiers.
Accès à la production retirésCeux qui n’avaient besoin d’un serveur que pour lire un journal n’en ont plus besoin.
Vous êtes prévenu le premierLes pannes vous arrivent par StreamWatch, pas par un client.
Illustration — noms et chiffres inventés.
Collecte complète
Toutes les sources qui comptent — y compris celles que personne d’autre ne couvre.
Les agents tournent sous Windows, Linux et AIX — les plateformes qui portent le core banking et le filtrage. Ils lisent fichiers, événements, journaux web et tables de base de données sur l’hôte qui les produit.
Tout ce qui suit se trouve dans votre propre périmètre
Masqué, puis HTTPS
Accès par application
Windows
Linux
AIX
Bases de données
Serveur StreamWatchIndex intégré · 30 jours consultables
Lignes indexées aujourd’hui
61 240
Configuration
SQL Server ou PostgreSQL
Archive
5 ans · texte brut
Enquêteurs
Équipes d’astreinte
Administrateurs
Journal des événements Windows
- Application
- Système
- Sécurité
- Canaux personnalisés
Filtré sur l’essentiel : événements critiques, erreurs, avertissements et échecs d’audit.
Journaux web IIS et W3C
- IIS
- W3C
Lus selon l’ordre des champs que chaque serveur déclare réellement.
Tables de journaux en base
- SQL Server
- Oracle
- PostgreSQL
- MySQL
Tables de journaux opérationnels et applicatifs, interrogées directement.
Les cas difficiles, pris en charge
- Rotation
- Troncature
- Enregistrements multilignes
- Encodages mixtes
- Marqueurs BOM
Les traces de pile arrivent entières, et rien ne se perd en silence à minuit.
Illustration — noms et chiffres inventés.
Investigation en quelques secondes
Conçu pour la personne sous pression.
Cherchez dans toutes les applications et tous les serveurs à la fois, avec des filtres par niveau, application, source, hôte et période. Les résultats arrivent en quelques millisecondes.
Suivez un journal pendant qu’il s’écrit.
Le suivi en direct affiche les lignes dès leur écriture — sans session sur le serveur, sans compte et sans mot de passe.
- Suivez les applications auxquelles votre équipe a droit
- Les enregistrements multilignes, comme les traces de pile, arrivent entiers
- Les valeurs sont déjà masquées quand elles atteignent votre écran
Suivi en directpayments-gateway · win-pay-03En direct
- Sans session serveur
- Sans compte
- Sans mot de passe
Douze mille lignes. Cinq causes.
Les erreurs sont regroupées par cause, chacune avec sa fréquence, sa première et sa dernière occurrence. Ouvrez-en une pour voir les lignes autour et chaque événement qui partage sa trace.
- Les lignes avant et après l’erreur, à la demande
- Chaque événement qui partage la même trace
- Export CSV pour le dossier d’incident, le ticket éditeur ou le post-mortem
streamwatch.your-bank.internal/errors
WICSStreamWatch
AK
L’écran des erreurs : douze mille lignes brutes se réduisent à cinq causes, chacune avec son nombre, sa première et sa dernière occurrence. La cause choisie montre les lignes avant et après et les événements qui partagent sa trace.
Erreurs
Toutes les applications · aujourd’hui
Exporter CSV
12 000lignes5causes
Illustration — noms et chiffres inventés.
Protection des données dès la conception
Masqué sur l’hôte, avant qu’un seul octet ne parte.
Le masquage s’exécute dans l’agent, sur le serveur qui a écrit la ligne. Les valeurs sensibles ne traversent jamais votre réseau et ne sont jamais écrites dans l’index de recherche.
- Règles intégrées pour les numéros de carte, secrets et identifiants, IBAN, adresses e-mail, titulaires de licence et données personnelles des messages de filtrage
- Les résultats de filtrage passent par une liste d’autorisation : les libellés utiles restent ; noms, adresses, numéros d’identité et dates de naissance disparaissent
- Sûr par construction : si une règle ne peut pas être évaluée, tout le champ est masqué
- Vos propres règles — identifiants nationaux, formats de compte, références internes — ajoutées sans modifier le code
Un fichier de journal est une copie des données de vos clients.
Il est rarement traité comme tel. StreamWatch le traite ainsi dès la première ligne : la valeur en clair n’existe nulle part ailleurs — ni sur le réseau, ni dans l’index, ni sur l’ordinateur portable d’un ingénieur.
Illustration — noms et chiffres inventés.
Alertes
Une panne, un incident. Pas mille messages.
Des règles de seuil par application et par gravité, regroupées par signature d’erreur. L’équipe responsable est prévenue dès qu’un seuil est franchi — avant que vos clients ne s’en aperçoivent.
Seuils par application et par gravité
Regroupés par signature d’erreur : une panne récurrente ouvre un seul incident.
Détection de silence
Une règle se déclenche quand un agent cesse de remonter ou qu’une source se tait — des pannes qui passent d’ordinaire inaperçues pendant des jours.
Plages de calme, sourdine et messages de résolution
Les équipes d’astreinte gardent confiance dans le canal.
Notes d’incident
L’investigation et sa conclusion restent avec l’alerte qui l’a déclenchée.
Illustration — noms et chiffres inventés.
Accès, preuves et conservation
Chaque équipe voit ses applications. Chaque changement est tracé.
Connexion par Active Directory avec vos groupes existants. L’accès aux journaux est limité par application et appliqué par le serveur — pas par un menu masqué.
Connexion par Active Directory
Vos groupes existants, associés à des rôles.
Droits par application
Une équipe voit ses propres applications — appliqué par le serveur, pas par un menu masqué.
Chaque changement de configuration tracé
Sources, analyseurs, règles de masquage, règles d’alerte et canaux — avec la personne et l’heure.
Illustration — noms et chiffres inventés.
Une conservation qui satisfait les deux publics
30 joursConsultables
À pleine vitesse, pour l’investigation et le support au quotidien.
5 ansArchivés
Texte brut ouvert et compressé — lisible avec des outils standard, sans format propriétaire.
Architecture
Deux composants. Rien d’autre à exploiter.
Un serveur central et des agents légers. Ni bus de messages, ni cluster de recherche, ni plateforme d’analyse tierce à licencier, corriger ou exploiter.
Le serveur
Installé une fois par établissement sur Windows Server ou Linux, sur site ou dans votre cloud privé. Les journaux ne quittent jamais votre infrastructure.
- Moteur de recherche intégré
- Base de configuration : SQL Server ou PostgreSQL
- Authentification Windows prise en charge
- Base intégrée pour l’évaluation
Les agents
Un service Windows, une unité systemd ou un sous-système AIX. Les paquets Windows et Linux embarquent leur propre runtime Java — aucune mise à niveau globale.
- Clés émises individuellement, sur HTTPS
- Tampon sur disque local, 1 Go par défaut
- Livraison dans l’ordre, doublons supprimés
- Dans un tas de 64 Mo
Inutile
- Bus de messages
- Cluster de recherche
- Plateforme d’analyse
Stockage et retransmissionQuand le serveur ou le réseau est indisponible, chaque agent stocke sur disque local, puis livre dans l’ordre. Une fenêtre de maintenance ne vous coûte aucune donnée.
Intégration aux services de l’entrepriseComptes de service gérés de groupe (gMSA), confiance dans le magasin de certificats Windows pour les AC internes, proxy sortant et droits minimaux appliqués par l’installateur.
Intégration par standardsHTTPS partout, LDAPS vers Active Directory, SMTP pour le courrier, Microsoft Teams Workflows et webhooks JSON génériques pour l’ITSM et l’astreinte.
- Lignes en moins d’une minute
- 100 000
- Ingérées, masquées, indexées et consultables
- Temps de recherche habituel
- 8–150 ms
- Sur toutes les applications et tous les hôtes
- D’un cœur de processeur
- < 1%
- Par agent, au repos
- Mémoire de travail maximale
- 145 MB
- D’un agent, pendant un import massif
Mesuré dans notre déploiement de référence, où 100 000 lignes représentent une journée complète d’un établissement. Les agents tournent dans un tas de 64 Mo.
Mise en place
Une installation maîtrisée et reproductible.
Une commande pour le serveur, une par hôte pour chaque agent. Les manuels d’installation et d’utilisation complets accompagnent chaque version.
- 1
Installer le serveur
Une seule commande avec élévation : configuration, certificat, règle de pare-feu, service et contrôle de santé compris.
- 2
Installer un agent
Une commande par hôte — Windows, Linux ou AIX.
- 3
Le brancher sur vos journaux
Des formats prêts à l’emploi pour les plus courants ; un générateur de règles avec banc d’essai en direct pour les formats propriétaires.
- 4
Le voir sur vos propres journaux
En une séance de travail, notre équipe branche un agent sur l’une de vos applications et montre collecte, masquage, recherche et alertes sur vos données.
Validé sur de vrais parcs de journaux, pas sur des échantillons.
Chaque fichier de notre jeu de référence de plus de 500 journaux de filtrage de production est analysé sans un seul enregistrement non reconnu. Chaque version passe une suite automatisée couvrant rotation, redémarrage, encodage, masquage et livraison de bout en bout.
Feuille de route
- Ingestion OpenTelemetry
- Fenêtres de maintenance et marqueurs de déploiement
- Réimport des archives
- Images de conteneurs
- Alertes WhatsApp
Tout le reste de cette page est dans le produit aujourd’hui.
Les premières questions qu’on nous pose
Non. Le serveur est installé dans votre propre périmètre et le masquage s’exécute sur l’hôte qui a écrit la ligne. Rien ne nous est envoyé.
Voyez StreamWatch sur vos propres journaux.
Une séance de travail, l’une de vos applications, sous Windows, Linux ou AIX.