أفضل 6 خوادم Syslog مجانية للتجربة في عام 2021

بصفتنا مديرين للشبكات ، يتعين علينا التعامل مع عدد مذهل من الأحداث التي تحدث على أي من الأجهزة التي تم تكليفنا بالعناية بها. أتذكر ، عندما كنت مسؤولًا صغيرًا منذ عدة سنوات ، أن مهمتي اليومية الأولى كانت التحقق من سجلات أخطاء كل جهاز. مهمة استغرقت وقتًا متزايدًا مع زيادة حجم الشبكة إلى الحد الذي استغرقه كل صباح تقريبًا. بفضل نظام التسجيل عن بُعد syslog وخدمة syslog الذكية ، أصبح هذا النوع من المهام شيئًا من الماضي. تابع القراءة بينما نراجع أفضل خوادم سجل النظام المجانية التي يمكنك العثور عليها.

قبل أن نكشف عن أفضل خادم سجل نظام مجاني ، سنبدأ بمناقشة الحاجة إلى التسجيل المركزي. سنقوم بعد ذلك بوصف نظام سجل النظام ، من أين يأتي وكيف يعمل. ونظرًا لأنه يتعين على العديد من المسؤولين التعامل مع أجهزة Windows ، فسنرى كيف يمكن أيضًا دمج الأحداث من هذه الأنظمة مع الأحداث من الأنظمة الأخرى. سنناقش أيضًا اعتراضات SNMP لأنها طريقة شائعة أخرى لنقل رسائل النظام. مع الاحتفاظ بالأفضل للأخير ، سنقدم أفضل خوادم سجل النظام المجانية.

الحاجة إلى التسجيل المركزي

إذا كنت مثلي ، فقد تم تكليفك يومًا بفحص السجلات على عشرات الأجهزة يوميًا ، فأنت تعلم كيف يمكن أن يكون هذا مملاً ومستهلكًا للوقت وعرضة للخطأ. هناك الكثير من الرسائل التي يجب فرزها والتي تتجاهل رسالة مهمة من وقت لآخر أمر شبه مؤكد.

أضف إلى ذلك حقيقة أن العديد من الأجهزة تخصص قدرًا معينًا فقط من الموارد لتسجيل الدخول والسجلات عن طريق إزالة الأحداث القديمة عند حدوث أحداث جديدة. هناك خطر كبير من فقدان شيء مهم. هذا صحيح بشكل خاص عندما تفكر في أن بعض الأحداث يمكن أن تكون السبب الجذري لأحداث أخرى لاحقة.

هناك عدة جوانب للحاجة إلى التسجيل المركزي. أولاً وقبل كل شيء ، تريد التأكد من تسجيل جميع الأحداث المسجلة وحفظها. ولكن ألن يكون لطيفًا إذا كان هذا التسجيل المركزي يتمتع أيضًا بالذكاء المطلوب لتحليل الأحداث وتنبيهك تلقائيًا كلما حدث شيء مهم؟ هذا هو بالضبط ما تفعله بعض خوادم سجل نظام الرهانات.

نظام سجل النظام

من الناحية الفنية - دون الخوض في الأمور التقنية - يعد Syslog شيئين. أولاً ، هو بروتوكول يحدد نظام تسجيل أحداث الكمبيوتر. وهو أيضًا اسم التنسيق الذي يتم من خلاله تبادل رسائل سجل النظام بين الأنظمة. نظام سجل النظام هو نظام مكون من عنصرين. يوجد مكون عميل يتم تشغيله على كل جهاز تسجيل ومكون خادم يتلقى معلومات الحدث من عملاء سجل النظام.

نشأ Syslog في الثمانينيات في عالم Unix ، وبشكل أكثر دقة كنظام تبادل سجلات لـ Sendmail ، وهو نظام تسليم بريد إلكتروني. لقد نجحت بشكل جيد لدرجة أنها سرعان ما تم توسيعها لتشمل مناطق أخرى من نظام التشغيل Unix وتم تضمينها لاحقًا في العديد من أجهزة الشبكات مثل أجهزة التوجيه والمحولات والجدران النارية ، على سبيل المثال لا الحصر.

تنسيق رسالة سجل النظام

تتضمن رسالة سجل النظام عدة أجزاء من المعلومات: تاريخ الحدث ووقته ، واسم مضيف الجهاز ، والعملية التي أدت إلى بدء الحدث ، ومستوى خطورة الحدث [داخل أقواس مربعة] ، ومعرف العملية لمصدر الحدث ، ونص الرسالة. فمثلا:

14 سبتمبر 14:09:09 test_device dhcp service [تحذير] 110 نص رسالة

هناك ثمانية مستويات خطورة تتراوح من "تصحيح الأخطاء" إلى "الطوارئ" - يشار إليها أحيانًا باسم "الذعر". يعد هذا أمرًا مهمًا حيث يمكن تهيئة العديد من خوادم سجل النظام للاستجابة بطرق معينة للرسائل ذات الخطورة المعينة.

ماذا عن أنظمة الويندوز؟

منذ Windows NT ، في عام 1993 ، أحدثت أنظمة Windows أيضًا أحداثًا. يتم استكشافها عادةً باستخدام تطبيق عارض السجل ، وهو أحد مكونات كل نظام تشغيل Windows. ولكن إذا كنت تدير مجموعة من أنظمة التشغيل Unix / Linux وأجهزة الشبكات وخوادم Windows ، ألن يكون من الرائع أن تتمركز جميع أحداث النظام في مكان واحد؟

الصعوبة الرئيسية في تحقيق ذلك تتعلق بالتنسيق المختلف. لا تتضمن أحداث Windows نفس المعلومات مثل أحداث سجل النظام النموذجية. هناك عدة طرق لإنجاز ذلك على Windows. يمكنك القيام بذلك باستخدام أوامر WinRM و PowerShell. يمكنك أيضًا استخدام برنامج يقوم تلقائيًا بتكوين جميع جوانب إعادة التوجيه نيابة عنك. أحد هذه البرامج هو برنامج SolarWinds Event Log Forwarder For Windows المجاني .

برنامج إعادة توجيه سجل أحداث SolarWinds لنظام التشغيل Windows (تنزيل مجاني)

ربما تعرف بالفعل SolarWinds. تصنع الشركة بعضًا من أفضل برامج إدارة الشبكات والمراقبة. من المعروف أن لديها إصدارات تقييم مجانية لمدة 30 يومًا لمعظم منتجاتها. لكن SolarWinds معروفة أيضًا بصنعها لبعض من أفضل أدوات إدارة الشبكة المجانية. بمجرد أن تصبح هذه الأداة هي أداة إعادة توجيه سجل الأحداث المجانية لنظام التشغيل Windows.

باختصار ، يمكن لـ SolarWinds Event Log Forwarder for Windows إعادة توجيه سجلات أحداث Windows تلقائيًا كرسائل سجل نظام إلى أي خدمة سجل نظام. يمكنك استخدامه لتحديد الأحداث وإرسالها تلقائيًا من محطات العمل والخوادم بسرعة. يمكنه تصدير بيانات الأحداث من كل من خوادم Windows ومحطات العمل. يتيح لك البرنامج تحديد الأحداث المراد إعادة توجيهها حسب المصدر أو نوع المعرف أو الكلمات الأساسية. يمكن تهيئته لإرسال الأحداث إلى خوادم متعددة.

ما عليك سوى تنزيل البرنامج من موقع ويب SolarWinds وتثبيته على كل خادم تريد تصدير بيانات الأحداث إليه. بفضل واجهة المستخدم الرسومية سهلة الاستخدام ، يعد تكوين معلمات التصدير أمرًا سهلاً. أنت تحدد بشكل أساسي الأحداث المراد تضمينها ومكان إرسالها.

قم بزيارة:  https://www.solarwinds.com/free-tools/event-log-forwarder-for-windows

اعتراضات SNMP - نوع آخر من إعلام الأحداث

إذا كنت معتادًا على أدوات مراقبة الشبكة ، فمن المؤكد أنك سمعت عن SNMP ، بروتوكول إدارة الشبكة البسيط. يتم استخدامه على نطاق واسع بواسطة هذه الأدوات لقراءة عدادات الواجهة وحساب استخدام النطاق الترددي. هناك نوع آخر من حركة مرور SNMP يسمى SNMP traps. إنها رسائل يتم إرسالها من جهاز إلى آخر لتنبيهه إلى حالة معينة.

يمكن تكوين العديد من أجهزة الشبكات لإرسال اعتراضات SNMP كلما حدث خطأ ما. إنه يختلف عن سجل النظام حيث يجب تكوين كل نوع من المصائد يدويًا. يمكن تكوين جهاز ، على سبيل المثال ، لإرسال مصيدة كلما تعطلت واجهة أو عندما تتجاوز حركة المرور عتبة معينة. يتم إرسال هذه المصائد إلى ما نشير إليه على أنه مستقبل الملاءمة في عالم SNMP.

أردنا أن نذكر اعتراضات SNMP هنا لأن بعض الأدوات التي نحن بصدد تقديمها يمكن استخدامها أيضًا كمستقبلات اعتراض. من خلال نظام يدعم ويدمج الأحداث الواردة من رسائل سجل النظام وفخاخ SNMP ، يكون لديك حل موحد يوفر مراقبة متكاملة في حزمة واحدة. سنتأكد من إعلامك بأولئك الذين يدعمون SNMP أيضًا لأننا نراجع أفضل خوادم سجل النظام المجانية.

أفضل خوادم Syslog المجانية

تأتي خوادم Syslog بجميع الأشكال والأحجام. تختلف خوادم سجل النظام المختلفة في وظائفها. ستقوم بعض الخوادم بتخزين السجلات في موقع مركزي فقط. سيسمح لك البعض بعرضها على وحدة تحكم الإدارة أحيانًا بعد تطبيق عوامل تصفية مختلفة. يمكن تكوين بعض الخوادم للتفاعل مع أنواع معينة من الأحداث من مضيفين محددين ، على سبيل المثال ، من خلال إنشاء نوع من التنبيه. يمكن عرض هذا التنبيه على شاشة وحدة التحكم أثناء إطلاق الإنذار ، ويمكن إرسال البعض عبر البريد الإلكتروني أو الرسائل القصيرة. وكما تمت مناقشته من قبل ، ستدعم بعض الخوادم بروتوكول سجل النظام فقط بينما سيتعامل الآخرون أيضًا مع أحداث Windows و / أو SNMP Traps.

لقد قمنا بتجميع قائمة بما وجدنا أنه أفضل ستة خوادم سجل نظام مجانية. بعضها عبارة عن خوادم كاملة مجانية حقًا بينما البعض الآخر عبارة عن إصدارات مصغرة من إصدار مدفوع غني بالميزات. فيما يلي قائمة أفضل 6 لدينا:

1. إصدار مجاني لخادم SolarWinds Kiwi Syslog
2. محلل سجل الأحداث ManageEngine
3. بايسلر PRTG
4. خادم سجل حسابات WhatsUp Gold
5. مراقب سجل النظام
6. مرئي Syslog Server لنظام التشغيل Windows

1. إصدار مجاني لخادم SolarWinds Kiwi Syslog (تنزيل مجاني)

لقد قدمنا ​​بالفعل SolarWinds عندما ناقشنا برنامج Event Log Forwarder For Windows. إصدار Kiwi Syslog Server Free هو أحد المنتجات المجانية الممتازة للشركة. يأتي مع قيود شديدة ، على الرغم من أنه لا يمكنه التعامل إلا مع رسائل سجل النظام من ما يصل إلى خمسة أجهزة. لذلك ، سيكون مناسبًا فقط لأصغر الشبكات.

يقوم خادم Kiwi Syslog - الذي يمكن تثبيته فقط على Windows Server 2008 أو 2012 أو Windows 7 أو 8 أو 10 - بكتابة جميع الرسائل التي يتلقاها في ملف سجل موحد أثناء عرضها أيضًا على لوحة المعلومات الخاصة به. سيجمع البيانات من أي جهاز تقريبًا يمكنه إنشاء رسائل سجل النظام أو اعتراضات SNMP. يتضمن ذلك معظم أجهزة التوجيه والمفاتيح وأجهزة الأمان.

يمكنك جعل الخادم يكتب السجلات حسب التاريخ أو حسب نوع مصدر الرسالة. يمكنك ضبط تنبيهات على حركة المرور العالية. وإذا كنت تستخدم الإصدار المدفوع ، فهناك العديد من شروط التنبيه التي يمكنك استخدامها.

رابط التحميل:  https://www.solarwinds.com/free-tools/kiwi-free-syslog-server

2. ManageEngine EventLog Analyzer

تمامًا مثل أفضل اختيار لدينا ، يمكن للإصدار المجاني من ManageEngine EventLog Analyzer جمع بيانات سجل النظام من ما يصل إلى خمسة أجهزة فقط. علاوة على ذلك ، ستحتاج إلى شراء ترخيص. ومثل SolarWinds ، تتمتع ManageEngine بسمعة طيبة في صنع أدوات رائعة لإدارة الشبكة ولتقديم برامج مجانية ممتازة.

باستخدام اسم مثل EventLog Analyzer ، تتوقع الكثير من هذا المنتج أكثر من مجرد خادم سجل نظام. حسنًا ، ستكون على حق. بالإضافة إلى تجميع جميع مصادر التسجيل الخاصة بك في مكان واحد ، يحتوي EventLog Analyzer على بعض الميزات المتقدمة مثل تقارير الامتثال والتحليل الجنائي للسجلات. تأتي الإصدارات المدفوعة مع المزيد من هذه الميزات الفريدة التي لن تجدها في المنتجات الأخرى.

3. Paessler PRTG

إذا كنت معتادًا على أنظمة مراقبة الشبكة ، فمن المحتمل أنك تعرف PRTG من Paessler . إنها ، بعد كل شيء ، واحدة من أشهر حزم مراقبة الشبكة. ما قد لا تعرفه هو أن PRTG يمكنه أيضًا تلقي بيانات سجل النظام. حتى في نسخته المجانية المحدودة. كما تعلم ، فإن PRTG مجاني للاستخدام مع ما يصل إلى 100 جهاز استشعار. حسنًا ، يمكن أن يكون سجل النظام أحد هذه المستشعرات. هذا يعني أنه يمكن استخدام تثبيت PRTG المجاني لمركز بيانات سجل النظام ومراقبة 99 معلمة أخرى.

سيقوم مستقبل PRTG Syslog ، كما يطلق عليه ، بجمع جميع رسائل Syslog على شبكتك والاحتفاظ بها في قاعدة بيانات. بمجرد تخزينها ، يمكنك كتابتها في ملفات السجل. يمكنك أيضًا الاستعلام عن قاعدة البيانات من لوحة معلومات PRTG. وأخيرًا ، يمكنك إطلاق إجراءات استجابة لظروف معينة.

4. خادم Syslog المجاني الخاص بـ WhatsUp Gold

WhatsUp Gold هو اسم مألوف آخر في مجال مراقبة الشبكة. هناك عدد قليل من مسؤولي الشبكة الذين لم يسمعوا به على الأقل. لقد كان موجودًا لفترة طويلة جدًا وهو من بين أفضل الحزم في فئته. Ipswitch ، صانع WhatsUp Gold ، يصنع أيضًا خادم Syslog المجاني الخاص بـ WhatsUp Gold . إنها حزمة مجانية حقيقية تعمل على Windows. يمكن تنزيله من موقع ويب Ipswitch.

يعد Syslog Server المجاني الخاص بـ WhatsUp Gold أداة غنية بالميزات تلبي احتياجات معظم المسؤولين في سجل النظام. لقد عززت الرسوم إمكانات التصدير ويمكنها عرض الرسائل المسجلة في الوقت الفعلي ، مع تصفية النتائج اختياريًا لتخصيص العرض وفقًا لاحتياجات الفرد المحددة. يمكن للخادم معالجة ما يصل إلى ستة ملايين رسالة في الساعة وهو عدد كبير لجميع الشبكات باستثناء أكبرها.

5. مراقب سجل النظام

تصنع EZ5 Systems في فانكوفر ، كندا ، خادم سجل نظام جيد جدًا لنظام التشغيل Windows يسمى Syslog Watcher . إنه خادم سريع يستخدم تعدد مؤشرات الترابط لضمان تلقيه ومعالجته لجميع رسائل سجل النظام التي يتلقاها بشكل صحيح. من خلال فصل استقبال الرسائل ومعالجتها ، يضمن عدم إسقاط أي رسالة. سيعمل مع كل من رسائل TCP و UDP وسيدعم IPv4 و IPv6.

من ناحية الميزات ، هذه حزمة رائعة. يمكنه تصدير بيانات السجل إما إلى ملف أو قاعدة بيانات. يعني حدث Storin في قاعدة بيانات أنه يمكنك معالجتها بعدة طرق مختلفة عن طريق التصفية والفرز والتجميع والعد. كما يتميز الخادم أيضًا بالمرونة في التنبيه. يمكنك حتى دمج الحدث لإنشاء تنبيهات.

6. خادم سجل النظام المرئي لنظام التشغيل Windows

يعد Visual Syslog Server for Windows برنامجًا أنيقًا للغاية وإن كان بسيطًا إلى حد ما من روسيا. إنه نظام مجاني ومفتوح المصدر حقًا. إنه متوافق مع RFC 3164 مما يعني أنه سيعمل مع كل من رسائل TCP و UDP. ستعرض وحدة التحكم الخاصة به الرسائل المستلمة في الوقت الفعلي مع تمييز لون قابل للتخصيص أثناء تخزينها أيضًا على القرص. يقوم تلقائيًا بتدوير ملفات السجل المحفوظة حسب الحجم أو التاريخ.

يمكن تصفية عرض الرسائل بناءً على عدة معايير مختلفة مثل المنشأة أو الأولوية أو المضيف أو محتوى الرسالة. يمكن أن تكون شروط وإجراءات التنبيه محددة من قبل المستخدم ولا تشمل البريد الإلكتروني فحسب ، بل تشمل أيضًا إمكانية تشغيل برامج خارجية مع معلمات مخصصة أو تشغيلها. على عكس العديد من خوادم Windows syslog الأخرى ، يعمل خادم Syslog المرئي كتطبيق بدلاً من خدمة ولكنه يتقلص إلى علبة النظام عندما لا تكون وحدة التحكم قيد الاستخدام ويستمر في تسجيل الدخول في الخلفية أثناء تحرير مساحة الشاشة.

استنتاج

يمكن القول إن تمركز تسجيلك هو أحد أفضل الطرق التي يمكنك من خلالها تقليل عبء العمل لديك مع تحسين القدرة على الاستجابة للحوادث. من خلال التنبيه القابل للتخصيص الذي توفره معظم هذه الحزم ، يمكنك أتمتة أحد أهم مكونات الاستجابة للحوادث. هناك العديد من خوادم سجل النظام المتاحة مجانًا على الإنترنت. لقد قدمنا ​​لك فقط قائمة بالأشخاص الذين وجدناهم مؤخرًا من بين الأفضل. وعلى الرغم من أن جميع اقتراحاتنا هي اختيارات ممتازة ، لا يسعنا إلا أن نفضل اختيارنا الأفضل ، إصدار SolarWinds SolarWinds Kiwi Syslog Server المجاني. لقد كانت المفضلة الشخصية حتى قبل أن تستحوذ شركة SolarWinds على شركة Kiwi قبل بضع سنوات وما زالت خياري الأول. قد لا يكون الخادم الأكثر ازدحامًا بالميزات ولكنه ينجز المهمة ويقوم بذلك بشكل جيد.