أفضل 6 خوادم Syslog مجانية لتجربتها من أجل تسجيل مركزي

إذا كنت ترغب في مركزة سجلات الموجه، وجدار الحماية، والخادم، والتطبيقات دون الحاجة إلى منصة تجارية، فلا يزال هناك العديد من الخيارات المجانية الممتازة. يعتمد الخيار الأنسب على ما إذا كنت تريد برنامج استقبال بسيط، أو واجهة مستخدم رسومية سهلة الاستخدام على نظام ويندوز، أو نظام إدارة سجلات متكامل وقابل للبحث. تشمل خياراتنا الحالية ManageEngine EventLog Analyzer Free، وPRTG Freeware، وGraylog Open، وrsyslog، وsyslog-ng Open Source Edition، وNXLog Community Edition .

ما يفعله خادم syslog فعليًا

يُعدّ Syslog طريقةً قياسيةً لإرسال إشعارات الأحداث بين الأنظمة. ويُعرَّف تنسيق الرسائل الحديث في RFC 5424. ويستقبل مُجمِّع مركزي هذه الرسائل، ويخزّنها أو يُعيد توجيهها، وقد يُضيف إليها ميزات البحث والتصفية ولوحات المعلومات والتنبيهات.

يُعدّ النقل عاملاً مهماً أيضاً. غالباً ما تستخدم عمليات النشر التقليدية بروتوكول UDP لبساطته، لكنه لا يضمن وصول البيانات. يُعتبر بروتوكول TCP أكثر موثوقية، بينما يُعرّف RFC 5425 بروتوكول syslog عبر TLS ويُعيّن منفذ TCP 6514 كمنفذ افتراضي لهذا النقل الآمن. في بيئات الإنتاج، يُفضّل استخدام TCP أو TLS عندما تدعم أجهزتك وجامع البيانات هذه التقنيات.

سجل أحداث ويندوز ليس هو نفسه سجل النظام (syslog). إذا كنت بحاجة إلى أحداث ويندوز في نفس مسار المعالجة، فاختر منتجًا يمكنه جمع سجلات ويندوز مباشرةً أو استخدم برنامجًا وسيطًا يقوم بتحويلها وإعادة توجيهها.

أفضل 6 خوادم ومجمعات سجلات النظام المجانية

1. برنامج ManageEngine EventLog Analyzer المجاني

يُعدّ برنامج EventLog Analyzer نقطة انطلاق مثالية إذا كنت تفضل واجهة مستخدم عبر المتصفح بدلاً من تعديل ملفات التكوين. يدعم الإصدار المجاني منه ما يصل إلى خمسة مصادر سجلات، وهو غير قابل للتجديد. يتضمن هذا الإصدار جمع السجلات مركزياً، وتقارير الامتثال، وتحليل السجلات، بينما تقتصر ميزات الربط والتنبيهات المتقدمة في الوقت الفعلي على الإصدارات المدفوعة.

2. برنامج Paessler PRTG المجاني

يُعدّ PRTG منصةً أساسيةً لمراقبة الشبكات، لكن مستشعر Syslog Receiver الخاص به قادر على جمع وتحليل رسائل Syslog. تتضمن النسخة المجانية 100 مستشعر مدى الحياة، مما يجعلها مفيدةً للمختبرات المنزلية أو البيئات الصغيرة التي تتطلب أيضًا مراقبة ping وSNMP وعرض النطاق الترددي والخوادم. ومن أهم القيود: أن مستشعر Syslog Receiver الحالي يدعم بروتوكول UDP فقط.

3. Graylog Open

Graylog Open منصةٌ أوسع نطاقًا لإدارة السجلات. تُعلن Graylog أن إصدارها المفتوح مجانيٌّ بشكلٍ دائم، دون حدٍّ يوميٍّ لعدد السجلات المُدخلة أو حجمها، ويشمل جمع السجلات والبحث فيها ولوحات المعلومات والتنبيهات. تدعم مدخلات syslog بروتوكولي TCP وUDP، مما يجعلها خيارًا مثاليًا عند الرغبة في تجربة سير عملٍ يُشبه أنظمة SIEM بدلًا من مُستقبِلٍ أساسيّ. لكنّ المقابل هو ضرورة تشغيل حزمة البرامج المُدارة ذاتيًا.

4. rsyslog

يُعدّ rsyslog أحد أكثر الخيارات العملية لنظام Linux. فهو إطار عمل تسجيل عالي الأداء وقابل للتخصيص، قادر على استقبال سجلات النظام عبر بروتوكولي UDP أو TCP، وتوجيه الرسائل وفقًا لقواعد محددة، والكتابة إلى الملفات، وإعادة توجيه البيانات إلى أنظمة أخرى. كما يمكن استخدام بروتوكول TLS مع مدخلات TCP من خلال برنامج تشغيل تدفق الشبكة المناسب. ونظرًا لعدم وجود لوحة تحكم مدمجة متطورة، يُعدّ rsyslog الخيار الأمثل عندما تحتاج إلى خادم أو مُرحِّل أو مُكوِّن خط أنابيب خفيف الوزن.

5. syslog-ng إصدار مفتوح المصدر

يُعدّ syslog-ng Open Source Edition خيارًا آخرًا ناضجًا ومفتوح المصدر لتسجيل البيانات مركزيًا. فهو قادر على جمع السجلات وتحليلها وتصنيفها وإعادة كتابتها وتصفيتها وتوجيهها إلى وجهات متعددة. تتضمن وثائقه الحالية إعدادات لأدوار العميل والخادم والمرحِّل، مما يجعله مفيدًا للغاية عند الرغبة في تعلم كيفية بناء مسار تسجيل بيانات مرن بدلاً من مجرد تثبيت تطبيق بواجهة رسومية.

6. إصدار مجتمع NXLog

NXLog Community Edition هو برنامج مجاني مفتوح المصدر لجمع البيانات لأنظمة ويندوز وجنو/لينكس. يمكنه استقبال بيانات السجلات عبر بروتوكولي UDP وTCP، وتحليل سجلات النظام، وجمع بيانات سجل أحداث ويندوز، وإعادة توجيه الأحداث إلى منصات أخرى. يُعدّ هذا البرنامج مفيدًا بشكل خاص عند الحاجة إلى وكيل أو تقنية جمع بيانات واحدة خفيفة الوزن تعمل على أنظمة تشغيل متعددة، مع العلم أنه لا يُمثّل لوحة تحكم تحليلية متكاملة بحد ذاته.

أي خادم syslog مجاني يجب أن تختار؟

• للحصول على أسهل مختبر صغير بواجهة مستخدم رسومية: ManageEngine EventLog Analyzer.
• لمراقبة سجلات النظام إلى جانب مراقبة الشبكة: برنامج PRTG المجاني.
• للحصول على لوحات معلومات قابلة للبحث ومجموعة كاملة لإدارة السجلات: Graylog Open.
• للحصول على جهاز استقبال أو مرحل خفيف الوزن يعمل بنظام لينكس: rsyslog.
• لتحليل وتوجيه البيانات المتقدمة مفتوحة المصدر: syslog-ng OSE.
• مجموعة لأنظمة التشغيل ويندوز ولينكس مع عائلة وكيل واحدة: إصدار NXLog المجتمعي.

لماذا لم يعد برنامج Kiwi Syslog Server مدرجًا في هذه القائمة المجانية؟

أوصت الإصدارات السابقة من هذه المقالة ببرنامج SolarWinds Kiwi Syslog Server الإصدار المجاني. تُشير SolarWinds حاليًا إلى أن هذا الإصدار المجاني "قريبًا" ، بينما النسخة المتاحة للتنزيل هي نسخة تجريبية كاملة الوظائف لمدة 14 يومًا. ولأنه غير متوفر حاليًا كتنزيل مجاني دائم، لم نُدرجه ضمن الأدوات المجانية الست المذكورة أعلاه. يمكنك التحقق من الحالة الحالية على صفحة Kiwi Syslog Server الرسمية .