Si desea centralizar los registros de enrutadores, cortafuegos, servidores y aplicaciones sin pagar por una plataforma comercial, existen varias opciones gratuitas de calidad. La más adecuada dependerá de si prefiere un receptor sencillo, una interfaz gráfica de usuario compatible con Windows o una solución completa de gestión de registros con capacidad de búsqueda. Nuestras recomendaciones actuales son ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition y NXLog Community Edition .
Syslog es un método estándar para enviar notificaciones de eventos de un sistema a otro. El formato de mensaje moderno se define en la RFC 5424. Un recolector central recibe estos mensajes, los almacena o los reenvía, y puede añadir funciones de búsqueda, filtrado, paneles de control o alertas.
El protocolo de transporte también es importante. Las implementaciones tradicionales suelen usar UDP por su simplicidad, pero UDP no garantiza la entrega. TCP es más fiable, mientras que la RFC 5425 define syslog sobre TLS y asigna el puerto TCP 6514 como predeterminado para este transporte seguro. Para entornos de producción, se recomienda usar TCP o TLS cuando los dispositivos y el recopilador los admitan.
El registro de eventos de Windows no es lo mismo que syslog. Si necesita gestionar los eventos de Windows en el mismo flujo de trabajo, elija un producto que pueda recopilar los registros de Windows directamente o utilice un agente que los convierta y los reenvíe.
| Herramienta | Oferta gratuita | Ideal para |
|---|---|---|
| Analizador de registro de eventos de ManageEngine | Hasta 5 fuentes de registro | Pequeño laboratorio basado en GUI |
| Paessler PRTG | 100 sensores gratis de por vida | Registro del sistema (Syslog) más monitorización de red |
| Graylog Open | Edición autogestionada gratuita, sin límite de volumen de ingesta. | Búsqueda, paneles de control y alertas |
| rsyslog | Código abierto | Servidor o relé Linux ligero |
| syslog-ng OSE | Código abierto | Análisis y enrutamiento flexibles |
| NXLog Community Edition | Edición gratuita de código abierto | Recopilación y reenvío multiplataforma |
EventLog Analyzer es un punto de partida ideal si prefiere una interfaz basada en navegador en lugar de editar archivos de configuración. Su edición gratuita admite hasta cinco fuentes de registro y no caduca. Incluye recopilación centralizada de registros, informes de cumplimiento y análisis forense de registros, aunque la correlación y las alertas avanzadas en tiempo real están reservadas para las ediciones de pago.
PRTG es principalmente una plataforma de monitorización de redes, pero su sensor Syslog Receiver puede recopilar y analizar mensajes syslog. La edición gratuita incluye 100 sensores de por vida, lo que la hace útil para un laboratorio doméstico o un entorno pequeño donde también se necesite monitorización de ping, SNMP, ancho de banda o servidores. Una limitación importante: el sensor Syslog Receiver actual solo admite UDP.
Graylog Open es una plataforma de gestión de registros mucho más completa. Graylog afirma que su edición Open es gratuita de forma permanente, sin límite de ingesta diaria ni de volumen, e incluye recopilación de registros, búsqueda, paneles de control y alertas. Sus entradas syslog admiten TCP y UDP, lo que la convierte en una excelente opción para quienes desean experimentar con un flujo de trabajo más similar al de un SIEM en lugar de un receptor básico. La desventaja es que requiere la gestión de la pila autogestionada correspondiente.
rsyslog es una de las opciones más prácticas para Linux. Se trata de un marco de registro modular y de alto rendimiento que puede recibir syslog a través de UDP o TCP, enrutar mensajes con reglas, escribir en archivos y reenviar datos a otros sistemas. Las entradas TCP también pueden usar TLS mediante el controlador de flujo de red adecuado. No cuenta con un panel de control integrado muy completo, por lo que rsyslog es ideal cuando se busca un servidor ligero, un relé o un componente de canalización.
syslog-ng Open Source Edition es otra opción consolidada de código abierto para el registro centralizado. Permite recopilar, analizar, clasificar, reescribir, filtrar y enrutar registros a múltiples destinos. Su documentación actual incluye configuraciones para los roles de cliente, servidor y relé, por lo que resulta especialmente útil si se desea aprender a configurar una canalización de registro flexible, en lugar de simplemente instalar una aplicación con interfaz gráfica.
NXLog Community Edition es un recolector de código abierto gratuito para Windows y GNU/Linux. Puede recibir datos de registro a través de UDP y TCP, analizar syslog, recopilar datos del registro de eventos de Windows y reenviar eventos a otras plataformas. Resulta especialmente útil cuando se necesita un agente o tecnología de recolección ligero para sistemas operativos mixtos, aunque no constituye un panel de análisis completo por sí solo.
Las versiones anteriores de este artículo recomendaban SolarWinds Kiwi Syslog Server Free Edition. Actualmente, SolarWinds indica que esta edición gratuita estará disponible próximamente , aunque la descarga disponible es una versión de prueba totalmente funcional de 14 días. Dado que no está disponible como descarga gratuita permanente, no la hemos incluido entre las seis herramientas gratuitas mencionadas anteriormente. Puede verificar el estado actual en la página oficial de Kiwi Syslog Server .
Compara 10 herramientas de escaneo de ping para la detección rápida de redes LAN, el escaneo multiplataforma y la gestión de direcciones IP. Descubre qué puede (y qué no puede) revelarte un escaneo.
Compare seis herramientas de gestión de red para la monitorización del rendimiento, incluyendo la cobertura SNMP, la asignación de mapas, las alertas, los modelos de implementación y las ventajas y desventajas en cuanto a costes.
Compara las mejores aplicaciones de análisis Wi-Fi para Windows, iPhone y Android, incluyendo herramientas para la congestión de canales, la cobertura de la señal, los mapas de calor y la resolución de problemas de red.
Compara siete monitores de ping gratuitos y de código abierto, desde suites de red completas hasta sondas de latencia específicas, y elige el que mejor se adapte a tus necesidades en cuanto a disponibilidad, pérdida de paquetes e historial.
Aprenda qué significa QoS en redes, cómo las marcas DSCP y las colas de tráfico priorizan las aplicaciones de voz, vídeo y empresariales, y qué problemas no puede solucionar la QoS.
Compare siete herramientas de administración de direcciones IP para el descubrimiento de subredes, la coordinación de DNS y DHCP, el inventario de red y la gestión de direcciones IP de código abierto.
Compara software de servidor SFTP fiable para Windows y Linux, incluyendo OpenSSH, Bitvise, SolarWinds y SFTPGo. Encuentra la solución ideal para tus necesidades de seguridad y transferencia de archivos.
Cree un sistema práctico de monitorización de red con una cobertura clara de los dispositivos, métricas de rendimiento útiles, alertas procesables y una comparación de SolarWinds NPM, PRTG y OpManager.
Compare las herramientas de escaneo de red para la detección rápida de dispositivos, escaneos de IP multiplataforma y gestión de direcciones IP (IPAM) empresariales, con orientación sobre cómo adaptar cada opción a su red.
Utilice la opción --traceroute de Nmap para asignar saltos a un host autorizado, comprender la salida de saltos y RTT, y solucionar problemas de respuestas faltantes sin realizar un escaneo excesivo.
