Wenn Sie Router-, Firewall-, Server- und Anwendungsprotokolle zentral verwalten möchten, ohne für eine kommerzielle Plattform zu bezahlen, gibt es einige gute kostenlose Alternativen. Die beste Lösung hängt davon ab, ob Sie einen einfachen Empfänger, eine benutzerfreundliche Windows-Oberfläche oder eine umfassende, durchsuchbare Protokollverwaltungslösung benötigen. Unsere aktuellen Empfehlungen sind ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition und NXLog Community Edition .
Syslog ist ein Standardverfahren zum Senden von Ereignisbenachrichtigungen zwischen Systemen. Das moderne Nachrichtenformat ist in RFC 5424 definiert . Ein zentraler Collector empfängt diese Nachrichten, speichert oder leitet sie weiter und kann Such-, Filter-, Dashboard- oder Warnfunktionen hinzufügen.
Auch der Transport ist wichtig. Herkömmliche Implementierungen nutzen oft UDP, da es einfach ist, aber UDP garantiert keine Zustellung. TCP ist zuverlässiger, und RFC 5425 definiert Syslog über TLS und legt TCP-Port 6514 als Standard für diesen sicheren Transport fest. Für den Produktiveinsatz sollten Sie TCP oder TLS bevorzugen, sofern Ihre Geräte und der Datensammler dies unterstützen.
Das Windows-Ereignisprotokoll ist nicht dasselbe wie Syslog. Wenn Sie Windows-Ereignisse in derselben Verarbeitungskette benötigen, wählen Sie ein Produkt, das Windows-Protokolle direkt erfassen kann, oder verwenden Sie einen Agenten, der diese konvertiert und weiterleitet.
| Werkzeug | Kostenloses Angebot | Am besten geeignet für |
|---|---|---|
| ManageEngine EventLog Analyzer | Bis zu 5 Protokollquellen | Kleines GUI-basiertes Labor |
| Paessler PRTG | 100 Sensoren kostenlos – ein Leben lang | Syslog- und Netzwerküberwachung |
| Graylog Open | Kostenlose, selbstverwaltete Version ohne Beschränkung des Aufnahmevolumens. | Suche, Dashboards und Benachrichtigungen |
| rsyslog | Open Source | Leichtgewichtiger Linux-Server oder Relay |
| syslog-ng OSE | Open Source | Flexibles Parsen und Weiterleiten |
| NXLog Community Edition | Kostenlose Open-Source-Edition | Plattformübergreifende Sammlung und Weiterleitung |
EventLog Analyzer ist ein praktischer Einstieg, wenn Sie eine browserbasierte Oberfläche bevorzugen, anstatt Konfigurationsdateien zu bearbeiten. Die kostenlose Version unterstützt bis zu fünf Protokollquellen und ist zeitlich unbegrenzt nutzbar. Sie umfasst die zentrale Protokollerfassung, Compliance-Berichte und Protokollforensik. Erweiterte Echtzeitkorrelation und Benachrichtigungen sind jedoch den kostenpflichtigen Versionen vorbehalten.
PRTG ist primär eine Netzwerküberwachungsplattform, deren Syslog-Empfänger-Sensor jedoch Syslog-Meldungen erfassen und analysieren kann. Die Freeware-Version beinhaltet 100 Sensoren mit lebenslanger Lizenz und eignet sich daher ideal für Heimnetzwerke oder kleinere Umgebungen, in denen zusätzlich Ping-, SNMP-, Bandbreiten- oder Serverüberwachung benötigt wird. Eine wichtige Einschränkung: Der aktuelle Syslog-Empfänger-Sensor unterstützt ausschließlich UDP.
Graylog Open ist eine deutlich umfassendere Log-Management-Plattform. Laut Graylog ist die Open Edition dauerhaft kostenlos, ohne tägliche Aufnahmebegrenzung oder Volumenlimit, und beinhaltet Log-Erfassung, Suche, Dashboards und Benachrichtigungen. Die Syslog-Eingänge unterstützen sowohl TCP als auch UDP, was Graylog zu einer guten Wahl macht, wenn Sie mit einem SIEM-ähnlichen Workflow anstelle eines einfachen Empfängers experimentieren möchten. Der Nachteil besteht darin, dass Sie den zugehörigen selbstverwalteten Stack betreiben müssen.
rsyslog ist eine der praktischsten Optionen für Linux. Es handelt sich um ein leistungsstarkes, modulares Logging-Framework, das Syslog-Meldungen über UDP oder TCP empfangen, Nachrichten anhand von Regeln weiterleiten, in Dateien schreiben und Daten an andere Systeme senden kann. TCP-Eingänge können über den entsprechenden Netzwerk-Stream-Treiber auch TLS verwenden. Da es kein ausgereiftes, integriertes Dashboard gibt, eignet sich rsyslog am besten, wenn ein schlanker Server, ein Relay oder eine Pipeline-Komponente benötigt wird.
syslog-ng Open Source Edition ist eine weitere ausgereifte Open-Source-Lösung für die zentrale Protokollierung. Es kann Protokolle sammeln, analysieren, klassifizieren, umschreiben, filtern und an verschiedene Ziele weiterleiten. Die aktuelle Dokumentation enthält Konfigurationen für Client-, Server- und Relay-Rollen und ist daher besonders nützlich, wenn Sie lernen möchten, wie eine flexible Protokollierungspipeline aufgebaut wird, anstatt nur eine GUI-Anwendung zu installieren.
NXLog Community Edition ist ein kostenloser Open-Source-Datensammler für Windows und GNU/Linux. Er empfängt Protokolldaten über UDP und TCP, analysiert Syslog-Meldungen, erfasst Daten aus dem Windows-Ereignisprotokoll und leitet Ereignisse an andere Plattformen weiter. Besonders nützlich ist er, wenn Sie eine schlanke Agenten- oder Sammlertechnologie für verschiedene Betriebssysteme benötigen. Er stellt jedoch kein vollständiges Analyse-Dashboard dar.
Ältere Versionen dieses Artikels empfahlen die kostenlose Version des SolarWinds Kiwi Syslog Servers. SolarWinds kennzeichnet diese Version derzeit als „Demnächst verfügbar“ , der Download bietet jedoch eine voll funktionsfähige 14-tägige Testversion. Da sie aktuell nicht dauerhaft kostenlos zum Download bereitsteht, haben wir sie nicht unter den sechs oben genannten kostenlosen Tools aufgeführt. Den aktuellen Status können Sie auf der offiziellen Kiwi Syslog Server-Seite überprüfen .
Vergleichen Sie 10 Ping-Sweep-Tools für die schnelle LAN-Erkennung, plattformübergreifende Scans und IP-Adressverwaltung. Erfahren Sie, was ein Sweep liefern kann – und was nicht.
Vergleichen Sie sechs Netzwerkmanagement-Tools für die Leistungsüberwachung, einschließlich SNMP-Abdeckung, Mapping, Warnmeldungen, Bereitstellungsmodelle und Kosten-Nutzen-Verhältnisse.
Vergleichen Sie die besten Wi-Fi-Analyseprogramme für Windows, iPhone und Android, einschließlich Tools für Kanalüberlastung, Signalabdeckung, Heatmaps und Netzwerk-Fehlerbehebung.
Erfahren Sie, was QoS in der Netzwerktechnik bedeutet, wie DSCP-Markierungen und Datenverkehrswarteschlangen Sprach-, Video- und Geschäftsanwendungen priorisieren und was QoS nicht beheben kann.
Vergleichen Sie zuverlässige SFTP-Server-Software für Windows und Linux, darunter OpenSSH, Bitvise, SolarWinds und SFTPGo. Finden Sie die passende Lösung für Ihre Sicherheits- und Dateitransferanforderungen.
Vergleichen Sie 10 Tools zum Scannen und Analysieren drahtloser Netzwerke für Windows, iOS und Android mit klaren Hinweisen zu Wi-Fi-Kanälen, Abdeckungskarten, LAN-Prüfungen und Plattformbeschränkungen.
Erstellen Sie eine praktische Netzwerküberwachung mit klarer Geräteabdeckung, nützlichen Leistungskennzahlen, umsetzbaren Warnmeldungen und einem Vergleich von SolarWinds NPM, PRTG und OpManager.
Vergleichen Sie sieben IP-Adressverwaltungstools für Subnetzerkennung, DNS- und DHCP-Koordination, Netzwerkinventarisierung und Open-Source-IPAM.
Vergleichen Sie Netzwerk-Scanner-Tools für die schnelle Geräteerkennung, plattformübergreifende IP-Scans und Enterprise IPAM mit Hinweisen zur Auswahl der passenden Option für Ihr Netzwerk.
Verwenden Sie die Option --traceroute von Nmap, um Hops einem autorisierten Host zuzuordnen, die Hop- und RTT-Ausgabe zu verstehen und fehlende Antworten zu beheben, ohne übermäßig zu scannen.
