Si vous souhaitez centraliser les journaux de votre routeur, pare-feu, serveur et application sans investir dans une plateforme commerciale, plusieurs solutions gratuites et performantes existent. Le choix de la solution idéale dépend de vos besoins : un simple récepteur, une interface graphique conviviale pour Windows ou une suite complète de gestion et de recherche de journaux. Nos recommandations actuelles sont : ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition et NXLog Community Edition .
Syslog est une méthode standard pour envoyer des notifications d'événements d'un système à un autre. Le format de message moderne est défini dans la RFC 5424. Un collecteur central reçoit ces messages, les stocke ou les transfère, et peut y ajouter des fonctionnalités de recherche, de filtrage, des tableaux de bord ou des alertes.
Le protocole de transport est également important. Les déploiements traditionnels utilisent souvent UDP en raison de sa simplicité, mais UDP ne garantit pas la livraison des messages. TCP est plus fiable, tandis que la RFC 5425 définit syslog sur TLS et désigne le port TCP 6514 comme port par défaut pour ce transport sécurisé. En production, privilégiez TCP ou TLS si vos périphériques et votre collecteur les prennent en charge.
Le journal des événements Windows est différent de syslog. Si vous avez besoin d'intégrer les événements Windows dans le même flux de traitement, choisissez un produit capable de collecter directement les journaux Windows ou utilisez un agent qui les convertit et les transfère.
| Outil | Offre gratuite | Idéal pour |
|---|---|---|
| ManageEngine EventLog Analyzer | Jusqu'à 5 sources de logs | Petit laboratoire basé sur une interface graphique |
| Paessler PRTG | 100 capteurs gratuits à vie | Syslog et surveillance du réseau |
| Graylog Open | Édition gratuite et autogérée, sans limite de volume d'ingestion | Recherche, tableaux de bord et alertes |
| rsyslog | Source ouverte | Serveur ou relais Linux léger |
| syslog-ng OSE | Source ouverte | Analyse et routage flexibles |
| Édition communautaire NXLog | Édition libre et open source | Collecte et transfert multiplateformes |
EventLog Analyzer est un point de départ pratique si vous préférez une interface web à la modification de fichiers de configuration. Son édition gratuite prend en charge jusqu'à cinq sources de journaux et est valable indéfiniment. Elle inclut la collecte centralisée des journaux, les rapports de conformité et l'analyse forensique des journaux, mais les fonctionnalités avancées de corrélation en temps réel et d'alerte sont réservées aux éditions payantes.
PRTG est avant tout une plateforme de surveillance réseau, mais son capteur Syslog Receiver permet de collecter et d'analyser les messages syslog. La version gratuite inclut 100 capteurs à vie, ce qui la rend idéale pour un laboratoire personnel ou un petit environnement nécessitant également la surveillance des requêtes ping, SNMP, de la bande passante ou des serveurs. Une limitation importante : le capteur Syslog Receiver actuel ne prend en charge que le protocole UDP.
Graylog Open est une plateforme de gestion des logs beaucoup plus complète. Graylog affirme que son édition Open est gratuite à vie, sans limite d'ingestion quotidienne ni de volume, et inclut la collecte, la recherche, les tableaux de bord et les alertes. Ses entrées syslog prennent en charge les protocoles TCP et UDP, ce qui en fait un excellent choix pour expérimenter un flux de travail de type SIEM plutôt qu'un simple récepteur. En contrepartie, vous devez gérer vous-même la pile logicielle sous-jacente.
rsyslog est l'une des solutions les plus pratiques pour Linux. Ce framework de journalisation modulaire et performant peut recevoir les flux syslog via UDP ou TCP, router les messages selon des règles, écrire dans des fichiers et transférer des données vers d'autres systèmes. Les entrées TCP peuvent également utiliser TLS grâce au pilote de flux réseau approprié. Dépourvu d'interface utilisateur sophistiquée, rsyslog est idéal pour une utilisation en tant que serveur léger, relais ou composant de pipeline.
syslog-ng Open Source Edition est une autre solution open source éprouvée pour la journalisation centralisée. Elle permet de collecter, analyser, classer, réécrire, filtrer et acheminer les journaux vers de nombreuses destinations. Sa documentation actuelle inclut des configurations pour les rôles de client, de serveur et de relais ; elle est donc particulièrement utile pour comprendre comment construire un pipeline de journalisation flexible, plutôt que de simplement installer une application graphique.
NXLog Community Edition est un collecteur open source gratuit pour Windows et GNU/Linux. Il peut recevoir des données de journalisation via UDP et TCP, analyser les journaux système (syslog), collecter les données du journal des événements Windows et transférer les événements vers d'autres plateformes. Il est particulièrement utile lorsqu'un agent léger ou une technologie de collecte est nécessaire pour une utilisation sur différents systèmes d'exploitation, même s'il ne constitue pas à lui seul un tableau de bord analytique complet.
Les versions précédentes de cet article recommandaient SolarWinds Kiwi Syslog Server Free Edition. SolarWinds indique actuellement que cette version gratuite sera bientôt disponible , mais la version téléchargeable proposée est une version d'essai entièrement fonctionnelle de 14 jours. N'étant pas encore disponible en téléchargement gratuit permanent, nous ne l'avons pas incluse dans la liste des six outils gratuits mentionnés précédemment. Vous pouvez vérifier son statut actuel sur la page officielle de Kiwi Syslog Server .
Comparez 10 outils de balayage ping pour une découverte rapide du réseau local, une analyse multiplateforme et la gestion des adresses IP. Découvrez ce qu'un balayage peut – et ne peut pas – vous révéler.
Comparez six outils de gestion de réseau pour la surveillance des performances, notamment la couverture SNMP, la cartographie, les alertes, les modèles de déploiement et les compromis en matière de coûts.
Comparez sept moniteurs de ping gratuits et open source, allant des suites réseau complètes aux sondes de latence ciblées, et choisissez celui qui convient le mieux à vos besoins en matière de disponibilité, de perte de paquets et d'historique.
Comparez les meilleurs analyseurs Wi-Fi pour Windows, iPhone et Android, incluant des outils pour la congestion des canaux, la couverture du signal, les cartes thermiques et le dépannage réseau.
Découvrez ce que signifie la QoS dans le domaine des réseaux, comment les marquages DSCP et les files d'attente de trafic priorisent la voix, la vidéo et les applications professionnelles, et ce que la QoS ne peut pas corriger.
Comparez les logiciels serveurs SFTP fiables pour Windows et Linux, notamment OpenSSH, Bitvise, SolarWinds et SFTPGo. Trouvez la solution idéale pour vos besoins en matière de sécurité et de transfert de fichiers.
Comparez sept outils de gestion d'adresses IP pour la découverte de sous-réseaux, la coordination DNS et DHCP, l'inventaire réseau et l'IPAM open source.
Mettez en place une surveillance réseau pratique avec une couverture claire des périphériques, des indicateurs de performance utiles, des alertes exploitables et une comparaison de SolarWinds NPM, PRTG et OpManager.
Comparez les outils d'analyse réseau pour la découverte rapide des périphériques, les analyses IP multiplateformes et la gestion des identités et des accès IP (IPAM) d'entreprise, avec des conseils pour adapter chaque option à votre réseau.
Utilisez l'option --traceroute de Nmap pour associer les sauts à un hôte autorisé, comprendre les résultats des sauts et du RTT, et résoudre les problèmes de réponses manquantes sans sur-analyse.
