Se desideri centralizzare i log di router, firewall, server e applicazioni senza dover acquistare una piattaforma commerciale, esistono diverse valide alternative gratuite. La scelta migliore dipende dalle tue esigenze: se preferisci un semplice ricevitore, un'interfaccia grafica intuitiva per Windows o una soluzione completa per la gestione dei log con funzionalità di ricerca. Al momento, consigliamo ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition e NXLog Community Edition .
Syslog è un metodo standard per inviare notifiche di eventi da un sistema all'altro. Il formato moderno dei messaggi è definito nella RFC 5424. Un collettore centrale riceve questi messaggi, li memorizza o li inoltra e può aggiungere funzionalità di ricerca, filtraggio, dashboard o avvisi.
Anche il protocollo di trasporto è importante. Le implementazioni tradizionali spesso utilizzano UDP perché è semplice, ma UDP non garantisce la consegna dei dati. TCP è più affidabile, mentre RFC 5425 definisce syslog su TLS e assegna la porta TCP 6514 come predefinita per questo trasporto sicuro. Per l'utilizzo in produzione, è preferibile utilizzare TCP o TLS se i dispositivi e il sistema di raccolta dati li supportano.
Il registro eventi di Windows non è la stessa cosa di syslog. Se hai bisogno degli eventi di Windows nella stessa pipeline, scegli un prodotto in grado di raccogliere direttamente i log di Windows oppure utilizza un agente che li converta e li inoltri.
| Strumento | Offerta gratuita | Ideale per |
|---|---|---|
| Analizzatore del registro eventi di ManageEngine | Fino a 5 sorgenti di log | Piccolo laboratorio basato su GUI |
| Paessler PRTG | 100 sensori gratuiti a vita | Monitoraggio Syslog e di rete |
| Graylog Open | Edizione gratuita autogestita, senza limiti di volume di acquisizione. | Ricerca, dashboard e avvisi |
| rsyslog | Open source | Server o relay Linux leggero |
| syslog-ng OSE | Open source | Analisi e instradamento flessibili |
| NXLog Community Edition | Edizione open-source gratuita | Raccolta e inoltro multipiattaforma |
EventLog Analyzer è un comodo punto di partenza se si preferisce un'interfaccia basata su browser piuttosto che la modifica di file di configurazione. La sua edizione gratuita supporta fino a cinque sorgenti di log e non ha scadenza. Include la raccolta centralizzata dei log, report di conformità e analisi forense dei log, sebbene la correlazione in tempo reale avanzata e gli avvisi siano riservati alle edizioni a pagamento.
PRTG è principalmente una piattaforma di monitoraggio di rete, ma il suo sensore Syslog Receiver può raccogliere e analizzare i messaggi syslog. L'edizione Freeware include 100 sensori a vita, il che la rende utile per un laboratorio domestico o un piccolo ambiente in cui si desidera anche monitorare ping, SNMP, larghezza di banda o server. Un limite importante: l'attuale sensore Syslog Receiver supporta solo UDP.
Graylog Open è una piattaforma di gestione dei log molto più completa. Graylog afferma che la sua edizione Open è permanentemente gratuita, senza limiti di acquisizione giornaliera o di volume, e include raccolta dei log, ricerca, dashboard e avvisi. I suoi input syslog supportano sia TCP che UDP, il che la rende un'ottima scelta quando si desidera sperimentare un flusso di lavoro più simile a un SIEM anziché un semplice ricevitore. Il compromesso è che è necessario gestire autonomamente lo stack di supporto.
rsyslog è una delle opzioni più pratiche per Linux. Si tratta di un framework di logging modulare e ad alte prestazioni in grado di ricevere syslog tramite UDP o TCP, instradare i messaggi con regole, scrivere su file e inoltrare i dati ad altri sistemi. Gli input TCP possono anche utilizzare TLS tramite l'apposito driver di flusso di rete. Non essendo presente una dashboard integrata e completa, rsyslog è ideale quando si desidera un server leggero, un relay o un componente di pipeline.
syslog-ng Open Source Edition è un'altra valida alternativa open source per la gestione centralizzata dei log. È in grado di raccogliere, analizzare, classificare, riscrivere, filtrare e instradare i log verso diverse destinazioni. La sua documentazione attuale include configurazioni per i ruoli di client, server e relay, risultando particolarmente utile per chi desidera imparare come assemblare una pipeline di log flessibile, piuttosto che limitarsi a installare un'applicazione con interfaccia grafica.
NXLog Community Edition è un raccoglitore open-source gratuito per Windows e GNU/Linux. Può ricevere dati di log tramite UDP e TCP, analizzare syslog, raccogliere dati dal registro eventi di Windows e inoltrare eventi ad altre piattaforme. È particolarmente utile quando si necessita di un agente o di una tecnologia di raccolta leggera per sistemi operativi diversi, sebbene non costituisca di per sé una dashboard di analisi completa.
Le versioni precedenti di questo articolo consigliavano SolarWinds Kiwi Syslog Server Free Edition. SolarWinds attualmente indica questa edizione gratuita come "Disponibile a breve" , mentre il download disponibile è una versione di prova completa valida per 14 giorni. Poiché al momento non è disponibile come download gratuito permanente, non l'abbiamo inclusa tra i sei strumenti gratuiti sopra menzionati. È possibile verificare lo stato attuale sulla pagina ufficiale di Kiwi Syslog Server .
Confronta 10 strumenti di scansione ping per una rapida individuazione della rete LAN, la scansione multipiattaforma e la gestione degli indirizzi IP. Scopri cosa può (e non può) rivelarti una scansione.
Confronta sei strumenti di gestione della rete per il monitoraggio delle prestazioni, tra cui copertura SNMP, mappatura, avvisi, modelli di implementazione e compromessi in termini di costi.
Confronta sette monitor di ping gratuiti e open-source, da suite di rete complete a strumenti specifici per la misurazione della latenza, e scegli quello più adatto alle tue esigenze in termini di disponibilità, perdita di pacchetti e cronologia.
Confronta le migliori app di analisi Wi-Fi per Windows, iPhone e Android, inclusi strumenti per l'analisi della congestione dei canali, la copertura del segnale, le mappe di calore e la risoluzione dei problemi di rete.
Scopri cosa significa QoS nelle reti, come le marcature DSCP e le code di traffico danno priorità alle applicazioni voce, video e aziendali e cosa il QoS non può risolvere.
Confronta software server SFTP affidabili per Windows e Linux, tra cui OpenSSH, Bitvise, SolarWinds e SFTPGo. Trova la soluzione più adatta alle tue esigenze di sicurezza e trasferimento file.
Confronta sette strumenti di gestione degli indirizzi IP per la scoperta di sottoreti, il coordinamento di DNS e DHCP, l'inventario di rete e la gestione degli indirizzi IP open source.
Realizza un sistema di monitoraggio di rete efficace con una chiara copertura dei dispositivi, metriche di prestazioni utili, avvisi tempestivi e un confronto tra SolarWinds NPM, PRTG e OpManager.
Confronta gli strumenti di scansione di rete per la rapida individuazione dei dispositivi, le scansioni IP multipiattaforma e la gestione degli accessi IP (IPAM) aziendale, con indicazioni su come scegliere l'opzione più adatta alla tua rete.
Utilizza l'opzione --traceroute di Nmap per mappare gli hop a un host autorizzato, comprendere l'output di hop e RTT e risolvere i problemi relativi alle risposte mancanti senza eseguire scansioni eccessive.
