Si desea centralizar los registros de enrutadores, cortafuegos, servidores y aplicaciones sin pagar por una plataforma comercial, existen varias opciones gratuitas de calidad. La más adecuada dependerá de si prefiere un receptor sencillo, una interfaz gráfica de usuario compatible con Windows o una solución completa de gestión de registros con capacidad de búsqueda. Nuestras recomendaciones actuales son ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition y NXLog Community Edition .
Syslog es un método estándar para enviar notificaciones de eventos de un sistema a otro. El formato de mensaje moderno se define en la RFC 5424. Un recolector central recibe estos mensajes, los almacena o los reenvía, y puede añadir funciones de búsqueda, filtrado, paneles de control o alertas.
El protocolo de transporte también es importante. Las implementaciones tradicionales suelen usar UDP por su simplicidad, pero UDP no garantiza la entrega. TCP es más fiable, mientras que la RFC 5425 define syslog sobre TLS y asigna el puerto TCP 6514 como predeterminado para este transporte seguro. Para entornos de producción, se recomienda usar TCP o TLS cuando los dispositivos y el recopilador los admitan.
El registro de eventos de Windows no es lo mismo que syslog. Si necesita gestionar los eventos de Windows en el mismo flujo de trabajo, elija un producto que pueda recopilar los registros de Windows directamente o utilice un agente que los convierta y los reenvíe.
| Herramienta | Oferta gratuita | Ideal para |
|---|---|---|
| Analizador de registro de eventos de ManageEngine | Hasta 5 fuentes de registro | Pequeño laboratorio basado en GUI |
| Paessler PRTG | 100 sensores gratis de por vida | Registro del sistema (Syslog) más monitorización de red |
| Graylog Open | Edición autogestionada gratuita, sin límite de volumen de ingesta. | Búsqueda, paneles de control y alertas |
| rsyslog | Código abierto | Servidor o relé Linux ligero |
| syslog-ng OSE | Código abierto | Análisis y enrutamiento flexibles |
| NXLog Community Edition | Edición gratuita de código abierto | Recopilación y reenvío multiplataforma |
EventLog Analyzer es un punto de partida ideal si prefiere una interfaz basada en navegador en lugar de editar archivos de configuración. Su edición gratuita admite hasta cinco fuentes de registro y no caduca. Incluye recopilación centralizada de registros, informes de cumplimiento y análisis forense de registros, aunque la correlación y las alertas avanzadas en tiempo real están reservadas para las ediciones de pago.
PRTG es principalmente una plataforma de monitorización de redes, pero su sensor Syslog Receiver puede recopilar y analizar mensajes syslog. La edición gratuita incluye 100 sensores de por vida, lo que la hace útil para un laboratorio doméstico o un entorno pequeño donde también se necesite monitorización de ping, SNMP, ancho de banda o servidores. Una limitación importante: el sensor Syslog Receiver actual solo admite UDP.
Graylog Open es una plataforma de gestión de registros mucho más completa. Graylog afirma que su edición Open es gratuita de forma permanente, sin límite de ingesta diaria ni de volumen, e incluye recopilación de registros, búsqueda, paneles de control y alertas. Sus entradas syslog admiten TCP y UDP, lo que la convierte en una excelente opción para quienes desean experimentar con un flujo de trabajo más similar al de un SIEM en lugar de un receptor básico. La desventaja es que requiere la gestión de la pila autogestionada correspondiente.
rsyslog es una de las opciones más prácticas para Linux. Se trata de un marco de registro modular y de alto rendimiento que puede recibir syslog a través de UDP o TCP, enrutar mensajes con reglas, escribir en archivos y reenviar datos a otros sistemas. Las entradas TCP también pueden usar TLS mediante el controlador de flujo de red adecuado. No cuenta con un panel de control integrado muy completo, por lo que rsyslog es ideal cuando se busca un servidor ligero, un relé o un componente de canalización.
syslog-ng Open Source Edition es otra opción consolidada de código abierto para el registro centralizado. Permite recopilar, analizar, clasificar, reescribir, filtrar y enrutar registros a múltiples destinos. Su documentación actual incluye configuraciones para los roles de cliente, servidor y relé, por lo que resulta especialmente útil si se desea aprender a configurar una canalización de registro flexible, en lugar de simplemente instalar una aplicación con interfaz gráfica.
NXLog Community Edition es un recolector de código abierto gratuito para Windows y GNU/Linux. Puede recibir datos de registro a través de UDP y TCP, analizar syslog, recopilar datos del registro de eventos de Windows y reenviar eventos a otras plataformas. Resulta especialmente útil cuando se necesita un agente o tecnología de recolección ligero para sistemas operativos mixtos, aunque no constituye un panel de análisis completo por sí solo.
Las versiones anteriores de este artículo recomendaban SolarWinds Kiwi Syslog Server Free Edition. Actualmente, SolarWinds indica que esta edición gratuita estará disponible próximamente , aunque la descarga disponible es una versión de prueba totalmente funcional de 14 días. Dado que no está disponible como descarga gratuita permanente, no la hemos incluido entre las seis herramientas gratuitas mencionadas anteriormente. Puede verificar el estado actual en la página oficial de Kiwi Syslog Server .
Comprenda cómo la entrada y la salida describen el tráfico entrante y saliente, por qué la dirección depende del límite de la red y cómo supervisar el ancho de banda e identificar transferencias de datos riesgosas.
Compara seis servidores y recolectores syslog gratuitos para Windows y Linux, que incluyen herramientas con interfaz gráfica de usuario, opciones de código abierto, búsqueda, alertas y transporte seguro.
Descubre qué hace Microsoft IIS, cómo funcionan su canalización de solicitudes y sus grupos de aplicaciones, y cuándo Apache, NGINX o Caddy se adaptan mejor a las necesidades de tu servidor web.
Diagnostica los picos de uso de CPU del navegador Jitsi Meet y reduce la carga del cliente revisando los mosaicos de vídeo, los efectos de la cámara, los gráficos del navegador y la configuración del host.
Supervise el estado, la carga de las conferencias y el tráfico de Jitsi Videobridge con su punto final Prometheus integrado, y luego explore y represente gráficamente los datos en Grafana.
Configure un dominio personalizado para Jitsi Meet Docker con DNS, PUBLIC_URL, HTTPS, Let's Encrypt, puertos de firewall, configuración NAT y verificación de extremo a extremo.
Fix Zimbra Admin Console 404 errors after SSL renewal by checking the correct URL and port, proxy routing, service status, deployed certificates, and logs.
Aprende a diagnosticar y solucionar la advertencia de configuración de PHP OPcache de Nextcloud revisando la API PHP activa, los límites de tamaño, los comentarios y la configuración de revalidación.
Solucione los problemas de migración de la base de datos de Kopano después de una actualización de MySQL o MariaDB revisando las copias de seguridad, las versiones del servidor, los modos SQL, el conjunto de caracteres, el estado del esquema y los registros.
Conecte Nextcloud a LDAP o Active Directory con transporte seguro, filtros de usuarios y grupos, atributos de inicio de sesión y una implementación probada.
