중앙 집중식 로깅을 위한 최고의 무료 Syslog 서버 6가지

상용 플랫폼을 구매하지 않고 라우터, 방화벽, 서버 및 애플리케이션 로그를 중앙 집중식으로 관리하고 싶다면 여전히 여러 가지 훌륭한 무료 솔루션이 있습니다. 어떤 솔루션이 가장 적합한지는 간단한 로그 수신 기능, Windows 친화적인 GUI, 또는 검색 가능한 완벽한 로그 관리 기능을 원하는지에 따라 다릅니다. 현재 저희가 추천하는 무료 솔루션은 ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition, 그리고 NXLog Community Edition 입니다 .

네트워크 장치와 Windows 및 Linux 서버는 syslog 이벤트를 중앙 로그 수집기로 전달합니다. — 중앙 집중식 syslog를 사용하면 인프라 장치가 개별 시스템에 로그가 흩어져 있는 대신 검색 가능한 단일 이벤트 스트림으로 로그를 전송할 수 있습니다.

syslog 서버의 실제 기능

Syslog는 한 시스템에서 다른 시스템으로 이벤트 알림을 보내는 표준 방식입니다. 최신 메시지 형식은 RFC 5424 에 정의되어 있습니다 . 중앙 수집기는 이러한 메시지를 수신하여 저장하거나 전달하며, 검색, 필터링, 대시보드 또는 경고 기능을 추가할 수 있습니다.

전송 방식 또한 중요합니다. 기존 배포 방식에서는 간편하다는 이유로 UDP를 사용하는 경우가 많지만, UDP는 데이터 전송을 보장하지 않습니다. TCP는 더 안정적이며, RFC 5425 에서는 TLS를 통한 syslog 전송을 정의하고 TCP 포트 6514를 해당 보안 전송의 기본 포트로 지정합니다. 실제 운영 환경에서는 장치와 데이터 수집기가 TCP 또는 TLS를 지원하는 경우 이를 사용하는 것이 좋습니다.

Windows 이벤트 로그는 syslog와 동일하지 않습니다. 동일한 파이프라인에서 Windows 이벤트를 처리해야 하는 경우, Windows 로그를 직접 수집할 수 있는 제품을 선택하거나 로그를 변환하여 전달하는 에이전트를 사용하십시오.

최고의 무료 syslog 서버 및 수집기 6가지

도구	무료 제공	~에 가장 적합합니다
ManageEngine EventLog Analyzer	최대 5개의 로그 소스	소규모 GUI 기반 연구실
Paessler PRTG	센서 100개를 평생 무료로 드립니다	Syslog 플러스 네트워크 모니터링
그레이로그 오픈	무료 자체 관리 버전, 수집량 제한 없음	검색, 대시보드 및 알림
rsyslog	오픈 소스	경량 리눅스 서버 또는 릴레이
syslog-ng OSE	오픈 소스	유연한 구문 분석 및 라우팅
NXLog 커뮤니티 에디션	무료 오픈 소스 에디션	크로스 플랫폼 수집 및 전달

1. ManageEngine EventLog Analyzer 무료 버전

EventLog Analyzer는 구성 파일을 편집하는 대신 브라우저 기반 인터페이스를 원하는 경우 편리한 시작점입니다. 무료 버전은 최대 5개의 로그 소스를 지원하며 만료되지 않습니다. 중앙 집중식 로그 수집, 규정 준수 보고서 및 로그 포렌식 기능을 포함하지만, 고급 실시간 상관 관계 분석 및 알림 기능은 유료 버전에서만 제공됩니다.

2. Paessler PRTG 프리웨어

PRTG 는 주로 네트워크 모니터링 플랫폼이지만, Syslog Receiver 센서를 통해 syslog 메시지를 수집하고 분석할 수 있습니다. 무료 버전에는 100개의 센서가 평생 제공되므로, 홈 랩이나 소규모 환경에서 ping, SNMP, 대역폭 또는 서버 모니터링과 같은 추가 기능도 활용할 수 있습니다. 다만, 현재 Syslog Receiver 센서는 UDP만 지원한다는 점을 유의해야 합니다.

소스 필터, 심각도 수준, 이벤트 검색, 차트 및 경고 규칙을 보여주는 일반적인 syslog 대시보드입니다. — GUI 기반 수집기를 사용하면 원시 이벤트를 더 쉽게 검색하고, 심각도별로 필터링하고, 시각화하고, 알림 워크플로로 라우팅할 수 있습니다.

3. Graylog Open

Graylog Open은 훨씬 더 광범위한 로그 관리 플랫폼입니다. Graylog에 따르면 Open 에디션은 일일 수집량이나 용량 제한 없이 영구적으로 무료이며, 로그 수집, 검색, 대시보드 및 알림 기능을 포함합니다. syslog 입력은 TCP와 UDP를 모두 지원하므로 기본적인 수신 기능 대신 SIEM과 유사한 워크플로를 구현하려는 경우 강력한 선택이 될 수 있습니다. 단, 지원되는 자체 관리 스택을 직접 운영해야 한다는 단점이 있습니다.

4. rsyslog

rsyslog 는 Linux에서 가장 실용적인 로깅 옵션 중 하나입니다. 고성능의 모듈형 로깅 프레임워크로, UDP 또는 TCP를 통해 syslog를 수신하고, 규칙에 따라 메시지를 라우팅하고, 파일에 기록하고, 다른 시스템으로 데이터를 전달할 수 있습니다. TCP 입력은 적절한 네트워크 스트림 드라이버를 통해 TLS를 사용할 수도 있습니다. 내장된 대시보드가 세련되지는 않지만, rsyslog는 가벼운 서버, 릴레이 또는 파이프라인 구성 요소를 필요로 할 때 가장 적합합니다.

5. syslog-ng 오픈 소스 에디션

syslog-ng 오픈 소스 에디션 은 중앙 집중식 로깅을 위한 또 다른 성숙한 오픈 소스 솔루션입니다. 로그를 수집, 구문 분석, 분류, 재작성, 필터링하고 다양한 대상으로 라우팅할 수 있습니다. 최신 문서에는 클라이언트, 서버 및 릴레이 역할에 대한 구성이 포함되어 있으므로 단순히 GUI 애플리케이션을 설치하는 것보다 유연한 로그 파이프라인을 구성하는 방법을 배우고자 할 때 특히 유용합니다.

중앙 집중식 로그 저장소로의 UDP 514, TCP 및 TLS 6514 경로를 비교하는 Syslog 전송 다이어그램 — Syslog 수집기는 다양한 전송 방식을 통해 로그를 수신할 수 있습니다. TLS는 전송 중인 트래픽을 보호하는 반면, UDP는 단순하지만 전송을 보장하지는 않습니다.

6. NXLog 커뮤니티 에디션

NXLog Community Edition 은 Windows 및 GNU/Linux용 무료 오픈 소스 로그 수집 도구입니다. UDP 및 TCP를 통해 로그 데이터를 수신하고, syslog를 분석하고, Windows 이벤트 로그 데이터를 수집하고, 이벤트를 다른 플랫폼으로 전달할 수 있습니다. NXLog Community Edition은 그 자체로 완벽한 분석 대시보드는 아니지만, 다양한 운영 체제에서 사용할 수 있는 경량 에이전트 또는 수집 기술이 필요한 경우에 특히 유용합니다.

어떤 무료 syslog 서버를 선택해야 할까요?

가장 간단하고 쉬운 GUI 실습을 위해 ManageEngine EventLog Analyzer를 사용해 보세요.
시스템 로그와 네트워크 모니터링을 함께 사용하려면 PRTG 무료 소프트웨어를 사용하세요.
검색 가능한 대시보드와 더욱 완벽한 로그 관리 기능을 원하시면 Graylog Open을 고려해 보세요.
가벼운 Linux 수신기 또는 중계 도구로는 rsyslog를 사용할 수 있습니다.
고급 오픈소스 파싱 및 라우팅을 위해서는 syslog-ng OSE를 사용하십시오.
Windows 및 Linux용 에이전트 제품군은 NXLog Community Edition 하나로 구성되어 있습니다 .

Kiwi Syslog Server가 더 이상 무료 제공 목록에 없는 이유는 무엇입니까?

이 글의 이전 버전에서는 SolarWinds Kiwi Syslog Server 무료 버전을 추천했습니다. SolarWinds는 현재 해당 무료 버전을 "출시 예정" 으로 표시하고 있으며, 다운로드 가능한 버전은 모든 기능을 사용할 수 있는 14일 평가판입니다. 현재 영구 무료 다운로드가 제공되지 않으므로 위의 6가지 무료 도구 목록에 포함하지 않았습니다. Kiwi Syslog Server 공식 페이지 에서 현재 상태를 확인할 수 있습니다 .