集中ログ記録に最適な無料Syslogサーバー6選

有料の商用プラットフォームを使わずに、ルーター、ファイアウォール、サーバー、アプリケーションのログを一元管理したい場合、優れた無料の選択肢がいくつかあります。最適な選択肢は、シンプルな受信機能、Windows対応のGUI、または検索機能付きの完全なログ管理スタックのどれが必要かによって異なります。現在のおすすめは、ManageEngine EventLog Analyzer Free、PRTG Freeware、Graylog Open、rsyslog、syslog-ng Open Source Edition、およびNXLog Community Editionです。

syslogサーバーが実際に行っていること

Syslogは、あるシステムから別のシステムへイベント通知を送信するための標準的な方法です。最新のメッセージ形式はRFC 5424で定義されています。中央のコレクターはこれらのメッセージを受信し、保存または転送し、検索、フィルタリング、ダッシュボード、アラートなどの機能を追加できます。

トランスポートも重要です。従来のデプロイメントでは、シンプルさからUDPがよく使われますが、UDPは配信を保証しません。TCPの方が信頼性が高く、RFC 5425ではTLS上のsyslogが定義され、そのセキュアなトランスポートのデフォルトとしてTCPポート6514が割り当てられています。本番環境では、デバイスとコレクターがTCPまたはTLSをサポートしている場合は、TCPまたはTLSを優先的に使用してください。

Windowsイベントログはsyslogとは異なります。Windowsイベントを同じパイプラインで処理する必要がある場合は、Windowsログを直接収集できる製品を選択するか、ログを変換して転送するエージェントを使用してください。

無料で使える最高のsyslogサーバーとコレクター6選

1. ManageEngine EventLog Analyzer 無料版

EventLog Analyzerは、設定ファイルを編集するのではなく、ブラウザベースのインターフェースを利用したい場合に便利なツールです。無料版は最大5つのログソースをサポートし、有効期限はありません。集中ログ収集、コンプライアンスレポート、ログフォレンジック機能が含まれていますが、高度なリアルタイム相関分析とアラート機能は有料版でのみ利用可能です。

2. Paessler PRTG フリーウェア

PRTGは主にネットワーク監視プラットフォームですが、Syslog Receiverセンサーはsyslogメッセージの収集と分析が可能です。フリーウェア版には100個のセンサーが永久に付属しており、ping、SNMP、帯域幅、サーバー監視なども行いたいホームラボや小規模環境で役立ちます。ただし、重要な制限事項として、現在のSyslog ReceiverセンサーはUDPのみをサポートしています。

3. Graylogを開く

Graylog Openは、より包括的なログ管理プラットフォームです。Graylogによると、Openエディションは永久に無料で、1日あたりの取り込み量やボリュームの制限はなく、ログの収集、検索、ダッシュボード、アラート機能が含まれています。syslog入力はTCPとUDPの両方をサポートしているため、基本的な受信機能ではなく、よりSIEMライクなワークフローを試したい場合に有力な選択肢となります。ただし、サポートする自己管理型のスタックを運用する必要があるというトレードオフがあります。

4. rsyslog

rsyslogはLinux向けの最も実用的な選択肢の一つです。高性能でモジュール式のログフレームワークであり、UDPまたはTCP経由でsyslogを受信し、ルールに基づいてメッセージをルーティングし、ファイルに書き込み、他のシステムにデータを転送できます。TCP入力は、適切なネットワークストリームドライバを介してTLSを使用することもできます。洗練された組み込みダッシュボードはないため、rsyslogは軽量なサーバー、リレー、またはパイプラインコンポーネントが必要な場合に最適です。

5.syslog-ng オープンソース版

syslog-ng Open Source Editionは、集中ログ管理のための成熟したオープンソースソフトウェアの選択肢の一つです。ログの収集、解析、分類、書き換え、フィルタリング、そして複数の宛先へのルーティングが可能です。最新のドキュメントには、クライアント、サーバー、リレーの各役割に関する設定が含まれているため、単にGUIアプリケーションをインストールするだけでなく、柔軟なログパイプラインの構築方法を学びたい場合に特に役立ちます。

6. NXLogコミュニティ版

NXLog Community Editionは、WindowsおよびGNU/Linux向けの無料のオープンソース・コレクターです。UDPおよびTCP経由でログデータを受信し、syslogを解析し、Windowsイベントログデータを収集し、イベントを他のプラットフォームに転送できます。複数のオペレーティングシステム間で軽量なエージェントまたはコレクター技術が必要な場合に特に便利ですが、それ自体で完全な分析ダッシュボードとして機能するわけではありません。

どの無料syslogサーバーを選ぶべきでしょうか？

• 最も簡単な小規模なGUIラボとしては、 ManageEngine EventLog Analyzerが挙げられます。
• ネットワーク監視と並行してsyslogを監視するには、 PRTGフリーウェアがおすすめです。
• 検索可能なダッシュボードとより包括的なログ管理スタックをお求めなら、 Graylog Openをご利用ください。
• 軽量なLinuxレシーバーまたはリレーの場合： rsyslog。
• 高度なオープンソースの解析およびルーティングには、 syslog-ng OSE をお勧めします。
• WindowsおよびLinux向けの単一エージェントファミリー（ NXLog Community Edition）によるデータ収集。

Kiwi Syslog Serverが無料リストから削除された理由

この記事の以前のバージョンでは、SolarWinds Kiwi Syslog Server Free Editionを推奨していました。SolarWindsは現在、この無料版を「近日公開」としており、ダウンロードできるのは14日間フル機能の試用版です。現在、永続的な無料ダウンロード版としては提供されていないため、上記の6つの無料ツールには含めていません。最新の状況は、Kiwi Syslog Serverの公式ページで確認できます。