2021年の8つの最高のログ監視ツールと分析ソフトウェア

ログファイルは、ほぼすべてのコンピュータシステムまたはネットワークデバイスに存在します。これらには、各システムで発生するイベントに関する詳細が含まれています。さまざまな問題をトラブルシューティングするときに非常に役立ちます。また、悪意のあるアクティビティを明らかにする可能性があるため、セキュリティを確保するための有用な手段になる可能性があります。しかし、誰がログファイルを見る時間さえありますか？一般的な管理者が数十台のデバイスを管理しており、そのうちのいくつかは毎秒複数のイベントをログに記録しているため、誰もが追跡できる方法はありません。これが、ログ監視ツールが発明された理由です。これらはすべてのイベントログを1つの場所に統合し、多くの場合、ログを調べて異常なことが観察されたときにアラートを生成する分析ツールとサービスを提供します。多くの異なるログ監視ツールが利用可能であり、最適なものを選択することは困難であることが判明する可能性があります。

まず、システムログ、ログとは何か、およびログがどのように機能するかを調べることから始めます。次に、ログの監視について説明します。前と同じように、それが何を意味し、どのように行われるかを見ていきます。次に、ログ監視ツールを最も便利にする機能であるログ分析について詳しく説明します。前と同じように、それが何であるか、そして利用可能な分析のさまざまな形式について説明します。最後に、見つけた最高のログ監視ツールのいくつかを確認し、それらの主な機能について説明します。

一言で言えばシステムログ

一言で言えば、ログファイルまたはシステムログは、オペレーティングシステムまたは他のソフトウェアで発生するイベントを記録するファイルです。ロギングは、システムログを保持する行為です。最も単純なケースでは、メッセージは単一のログファイルに書き込まれるだけです。ほとんどのシステムは主にイベントのログにテキストファイルを使用しますが、最近のシステムの中には、何らかの形式のデータベースを使用してイベントをログに記録するものもあります。

イベントがログに記録される方法と場所に関係なく、一部のシステムでは、必要なログのレベルを定義できます。これは、各イベントに重大度レベルがあり、特定の重大度レベル以上のイベントのみを記録するようにロギングパラメータを設定できるネットワーク機器に特に当てはまります。他のタイプのシステムも同様の機能を提供します。

監視ログについて

ログの監視は2つの部分からなるプロセスです。最初の、そして最も重要な部分は、さまざまなシステムからのログデータの収集です。これはさまざまな方法で実現されます。一部のシステムは、Syslogプロトコルを介して中央サーバーにログを自動的に送信するように構成できます。ログ監視ツールには通常、イベントデータを直接受信するためのsyslogサーバーが組み込まれています。たとえば、Windowsなどの他のシステムは動作が異なります。これらのシステムからログデータを取得するさまざまな手段があります。たとえば、Windows Management Instrumentationを使用したり、Windowsホストで実行されているローカルエージェントを使用したりします。どのように実行されても、すべてのログ監視システムには、複数のソースからログデータを受信して​​統合するために必要な機能が含まれています。

次のステップ–ログ分析

便利なログ監視ツールの2番目のタスクは、ログ分析です。これは、ツールが最も異なるところです。単位時間あたりのイベント数が特定のしきい値に達したときにアラートをトリガーするなど、非常に基本的な分析のみを提供するものもあります。より高度なツールは、各イベントを調べて、問題の特定の兆候を探します。たとえば、ログインに失敗した回数が多い場合は、侵入の試みが進行中である可能性があります。利用可能なさまざまな形式のログ分析を説明するページを使うことができます。代わりに、それぞれが提供するものの詳細について、以下のさまざまな製品レビューをご覧になることをお勧めします。

最高のログ監視ツール

前に示したように、さまざまな程度の機能で利用できるさまざまなツールがあります。誰もが広範な分析と高セキュリティ機能を備えたツールを必要としているわけではないため、さまざまな機能セットを提供するツールを組み合わせて提供しました。より単純なツールもあれば、より複雑なツールもあります。どのツールがニーズに最適かを判断するのはあなた次第です。幸い、リストにあるすべてのツールには無料の試用版が用意されているため、いくつか試してみるのを妨げるものは何もありません。これを強くお勧めします。

1. SolarWinds Log＆Event Manager（無料トライアル）

SolarWindsは、監視の世界では一般的な名前です。同社は20年以上前から存在しており、ネットワークパフォーマンスモニターと呼ばれるその主力製品は、利用可能な最高のSNMP監視ツールの1つとして多くの人に認められています。そして、それだけでは不十分であるかのように、SolarWindsは多数の無料ツールでも知られています。これらは小さなツールであり、それぞれがネットワーク管理者の特定のニーズに対応しています。Advanced SubnetCalculatorとSolarWindsTFTPサーバーは、これらの無料ツールの2つの優れた例です。

SolarWindsのログ＆イベントマネージャ（LEM） 、それはその名前が示す正確に何です。このツールは非常に機能が豊富であるため、多くの人が本格的なセキュリティ情報およびイベント管理ツールと見なしています。ログの監視と管理に関しては、おそらく最も興味深いログ管理ツールの1つです。非常に便利なログ管理と相関機能、および印象的なレポートエンジンを備えています。

• 無料トライアル：SolarWinds Log＆Event Manager
• ダウンロードリンク：https：//www.solarwinds.com/log-event-manager-software/registration

SolarWindsのログ＆イベント・マネージャは、疑わしいアクティビティを検出し、疑わしい活動のイベント時間検出と高速化の脅威を識別することにより、セキュリティとコンプライアンスを向上させることができます。このツールを使用して、セキュリティイベントの調査と、軽減とコンプライアンスのためのフォレンジックを実行することもできます。この機能が、多くの人がこの製品をSIEMツールと見なしている理由です。さらに、このツールは、規制順守の準備に役立ちます。HIPAA、PCI DSS、SOX、DISA STIGなどの監査で証明されたレポートのおかげで、コンプライアンスを実証するために使用できます。

SolarWindsのログ＆イベントマネージャのイベント応答機能が求められるように何も残しません。詳細なリアルタイム対応システムは、あらゆる脅威に積極的に対応します。シグニチャ分析ではなく動作に基づいているということは、未知の脅威や将来の脅威からも保護されていることを意味します。しかし、ツールのダッシュボードはおそらくその最高の資産です。シンプルなデザインで、異常をすばやく特定するのに問題はありません。

SolarWinds Log＆Event Managerの料金は、監視対象ノードの数に基づいています。30〜2500ノードのさまざまなレベルのライセンスが$ 4 665から利用できます。購入前に製品を試してみたい場合は、完全に機能する30日間の無料試用版をダウンロードできます。

2. Orion用SolarWindsログマネージャー（無料トライアル）

次のリストは、Orionのログマネージャーと呼ばれるSolarWindsの別の製品です。オリオンは、SolarWindsの製品に慣れていない場合は、数年前に同社のトッププラットフォームでした。それは今でも基盤となるアーキテクチャであり、その上にSolarWindsの最高の製品の多くが構築されています。Network Performance Monitor、NetFlow Traffic Analyzer、Network Configuration Manager、Virtualization Manager、Server and Application Monitor、またはStorage Resource Monitorのいずれかを使用している場合は、Orionを使用しています。

• 無料トライアル：Orion用SolarWindsログマネージャー
• ダウンロードリンク：https：//www.solarwinds.com/log-manager-for-orion-software/registration

Orion用のSolarWindsLog Managerは、Orionベースの監視および管理ツールのいずれかにログ管理機能を追加します。要約すると、この製品は、強力で直感的なログ集約、タグ付け、フィルタリング、およびアラートを備えています。Orionプラットフォーム製品との統合により、ITインフラストラクチャの監視と関連するログの統一されたビューが提供されます。この製品は、ネットワークおよびシステムエンジニアと共同で作成され、問題とその解決方法が確実に理解されるようにしました。

Orionプラットフォームとの統合にもかかわらず、ログマネージャーは単独でインストールでき、他のOrionツールをインストールする必要はありません。価格は1495ドルからで、製品を試運転してニーズにどのように適合するかを確認したい場合は、30日間の無料試用版を利用できます。

3. PaperTrail（無料プランあり）

次は、Papertrailと呼ばれるSolarWindsのさらに別の製品です。これは、クラウドベースのサービスとしてのソフトウェア（SaaS）製品であるため、前の2つとは大きく異なります。数年前、SolarWindsがこの強力なツールを買収したとき、この強力なツールはすでにある程度の人気を博していました。ApacheやMySQL、Ruby on Railsアプリ、いくつかのクラウドホスティングサービス、その他の標準的なテキストログファイルなど、多数の製品からのログファイルを集約します。

• ここでサインアップ：https：//papertrailapp.com/plans

ヘルプ診断のバグやパフォーマンスの問題には、使用することができますPapertrail両方に保存し、ストリーミングのログを検索することができ非常に効果的かつ超高速検索エンジンを。この製品は、LibratoやGeckoboardなどの他のいくつかのSolarWinds製品と統合して、結果をグラフ化します。Papertrailは、実装、使用、および理解も簡単です。これにより、すべてのシステムを数分で瞬時に可視化できます。

Papertrailは、無料プランを含むいくつかのプランで利用できます。多少制限があり、毎月50MBのログしか許可されません。ただし、最初の1か月で16 GBのログが許可されます。これは、30日間の無料試用と無制限の試用に相当します。有料プランは、1GB /月のログ、1年間のアーカイブ、1週間のインデックスで$ 7 /月から始まります。8GBのログを含む月額$ 75のプランが最も人気があります。ノイズフィルタリングにより、ツールは無駄なログを保存しないことでデータを保存できます。

4.PRTGネットワ​​ークモニター

Paessler AGのPRTGネットワ​​ークモニターは、その巧妙なセンサーベースのアーキテクチャのおかげで、ほとんどすべてを監視するために使用できる統合されたオールインワンの監視システムです。これの最も優れた機能の1つは、エンタープライズグレードの製品です。確かにそのセットアップ速度です。Paesslerによると、PRTG NetworkMonitorはわずか数分でセットアップできます。すべての人にとってそれほど高速ではないかもしれませんが、自動検出プロセスのおかげもあり、セットアップが最も簡単で迅速な監視ツールの1つです。

PRTGネットワークモニタは 、豊富な機能を備えた製品です。基本的に、これは主にSNMPを使用してデバイスをポーリングし、それらのインターフェイスの使用率を時系列のグラフに表示するネットワーク監視ツールです。ただし、追加のセンサーを使用することで、PRTGはほぼすべてを監視できます。センサーは、製品に含まれていることを除けば、アドオンと多少似ています。また、さまざまなサーバー、サービス、およびアプリケーションに使用できるセンサーがあります。全部で、製品には200以上のセンサーが含まれています。

ログの監視と管理には、2つの異なるセンサーを使用できます。イベントログのWindows APIのWindowsが生成するセンサーのキャプチャすべてのログメッセージ。このセンサーは、ログメッセージの内容ではなくレートを監視し、イベントログメッセージのレートがクリティカルしきい値に達するとアラームを生成します。

もう1つの興味深いセンサーである SyslogReceiverセンサーは、任意のデバイスからのsyslogメッセージを受信、監視、および保存します。ただし、さまざまなソースからのログを集約するだけではありません。その監視機能は、ログの受信速度の増加など、心配な状況が発生したときにアラームをトリガーします。

PRTGネットワークモニタは、 2つのバージョンが利用可能です。無料版はフル機能ですが、監視機能が100個のセンサーに制限されます。SNMPを使用する場合、監視対象の各パラメーターは1つのセンサーとしてカウントされます。たとえば、ルーター上の2つのインターフェースを監視する場合、2つのセンサーとしてカウントされます。特定の監視センサーの各インスタンスも1つとしてカウントされます。100個を超えるセンサーが必要な場合は、500個のセンサーに対して1600ドルから始まるライセンスを購入する必要があります。センサーに制限のない、フル機能の30日間の無料試用版をご利用いただけます。

5. ManageEngineEventLogアナライザー

ManageEngineは、ITプロフェッショナルの間でネットワーク管理ツールのもう1つの有名なメーカーです。同社は、ManageEngine EventLogAnalyzerと呼ばれるログ管理システムを提供しています。この製品は、ログのインポートだけでなく、エージェントレスおよびエージェントベースのログ収集の組み合わせを使用して、700を超えるソースのログデータを収集、管理、分析、相関、および検索します。

ManageEngineののEventLog Analyzerのの容量が印象的です。最大25000ログ/秒の速度でログデータを処理し、リアルタイムで攻撃を検出できます。このツールは、フォレンジック分析を迅速に実行できるため、侵害による潜在的な影響を軽減できます。システムの監査機能は、ネットワーク境界デバイスのログ、ユーザーアクティビティ、サーバーアカウントの変更、ユーザーアクセスなどに拡張され、セキュリティ監査のニーズを満たすのに役立ちます。

ツールのリアルタイムイベントログ相関は、攻撃の試みを即座に検出し、ログデータを30以上の事前定義されたルールと相関させて、ブルートフォース攻撃、アカウントロックアウト、データ盗難、Webサーバー攻撃などを検出することで潜在的なセキュリティ脅威を追跡します。また、人間が読み取れる任意のログ形式からフィールドを抽出できるカスタムログパーサーも備えています。この製品は、すべてのセキュリティログデータを表示するための単一のコンソールを提供します。

ManageEngineのEventLogにAnalyzerはわずか5つのログソースをサポート機能低減無料版では$ 595から始まり、デバイスやアプリケーションの数によって異なりプレミアムエディションで利用可能です。フル機能の30日間の無料試用版もご利用いただけます。

6.グレイログ

Graylogは、多くの興味深い機能を備えた無料のオープンソースログ管理プラットフォームです。このツールは、ほぼすべてのデータソースからのログとイベントデータを解析および強化できます。その処理パイプラインにより、リアルタイムでのメッセージのルーティング、ブラックリスト化、変更、および強化にある程度の柔軟性がもたらされます。このツールは、テラバイト単位のログデータを検索して、重要な情報を検出および分析します。その強力でかなりユニークな検索構文により、探しているものを正確に見つけることができます。

ではGraylog、あなたが特定の指標を可視化し、1か所から動向を観察してみましょうカスタマイズされたダッシュボードを作成する能力を持っています。検索結果ページのフィールド統計、クイック値、およびグラフを使用して、データをより詳細に分析するためにドリルダウンできます。さらに、この製品には、ログイン試行の失敗、例外、パフォーマンスの低下などのイベントが発生したときにアクションをトリガーしたり、通知を発行したりするオプションがあります。

Graylogは、サポートが制限されている無料のオープンソース限定バージョンとして入手できます。拡張機能と無制限のサポートを備えたエンタープライズバージョンもあります。1日あたり最大5GBのログも無料です。ネットワークの規模とビジー状態によって異なります。それはあなたの必要性のために十分かもしれません。ライセンスとサポートの価格は、Graylogの営業担当者に連絡して入手できます。

7.WhatsUpログ管理スイート

WhatsUpログ管理スイートは、 Ipswitch社から優れたツールです。Ipswitchは、非常に人気のあるネットワーク監視ツールであるWhatsUpGoldの背後にある会社です。これは、システムログ、Windowsイベント、およびW3C / IICログを収集、保存、アーカイブ、および保存する自動化ツールです。はログとイベントを集約するだけではありませんが、継続的なログの監視と分析により、異常なアクティビティがあれば警告されます。

WhatsUpログ管理スイートは、このようなアクセス権とファイル、フォルダおよびオブジェクト権限として頻繁に監査するイベントを追跡し、必要に応じてアラートを生成します。また、収集されたイベントを使用して、HIPAA、SOX、FISMA、PCI、MiFID、またはバーゼルIIコンプライアンスのコンプライアンスレポートを作成します。このソフトウェアは、強力な自動フィルタリング、相関、レポート、および変換機能を使用して、生のログデータをマネージャーまたはITセキュリティチームにとって意味のある情報に変換するのにも役立ちます。

WhatsUpログ管理スイートは、実際には次のツールが含まれるアプリケーションのセットです。

• イベントアーカイバ：このツールは、ログの収集、クリア、統合を自動化します。
• イベントアラーム：ログファイルを監視し、主要なイベントに関するリアルタイムの通知を受信するためのツール。
• イベントアナリスト：ログデータと傾向を分析して報告します。経営陣、警備員、監査人、その他の利害関係者にレポートを自動的に配布します。
• イベントローバー：効率を高めて時間を節約するために、すべてのサーバーとワークステーションにわたる詳細なフォレンジックのための統合コンソール。

Log Management Suiteの価格情報は、Ipswitchからすぐには入手できません。製品は、出版社から直接購入することも、Ipswitchの再販業者ネットワークを通じて購入することもできます。もちろん、無料の試用版もご利用いただけます。

8. LogDNA

LogDNAは、「最も速く、最も直感的で、費用効果の高いログ管理システム」と言われています。これは真実である傾向があります。最初から、ログの収集と監視を開始できるようになるまで、製品のインストールには数分しかかかりません。ログがどのように生成および送信されるかに関係なく、ログを単一の場所に一元化するのに役立つ何百ものカスタム統合スキームが製品内で利用可能です。

LogDNAは、好みに応じて、クラウドベースまたはセルフホストバージョンのいずれかで利用できます。これは非常にスケーラブルな製品であり、最高のセキュリティとリアルタイムのログ分析を提供しながら、1秒あたり数十万のログと1日あたり数十テラバイトを処理できます。同社とその製品はどちらもSOC2、PCI、HIPAAに準拠しており、プライバシーシールドの認定を受けています。

LogDNAのシンプルなGB単位の料金設定モデルでは、契約と固定データの割り当てが不要になり、有料のログ監視および管理ソリューションの総所有コストが最も低くなります。機能が増えたいくつかのサブスクリプションプランが利用可能です。最下層プランは無料で、有料プランの料金は、保持期間とユーザー数に応じて、$ 1.50 / GB /月から$ 3 / GB /月までさまざまです。フル機能を備えた無制限の14日間の無料トライアルもご利用いただけます。