6 beste gratis Syslog-servers om mee te experimenteren in 2021

Als netwerkbeheerders hebben we te maken met een verbazingwekkend aantal gebeurtenissen die plaatsvinden op alle apparaten waarvoor we moeten zorgen. Ik herinner me, toen ik een aantal jaren geleden een junior beheerder was, dat mijn eerste dagelijkse taak was om de foutenlogboeken van elk apparaat te controleren. Een taak die steeds meer tijd in beslag nam naarmate het netwerk groter werd tot het punt waarop het bijna de hele ochtend in beslag nam. Dankzij het syslog remote logging-systeem en de intelligente syslog-service behoort dit soort taken tot het verleden. Lees verder terwijl we de beste gratis syslog-servers bekijken die u kunt vinden.

Voordat we onze beste gratis syslog-server onthullen, beginnen we met het bespreken van de noodzaak van gecentraliseerde logboekregistratie. We zullen dan het syslog-systeem beschrijven, waar het vandaan komt en hoe het werkt. En aangezien veel beheerders met Windows-apparaten te maken hebben, zullen we zien hoe gebeurtenissen van die systemen ook kunnen worden geconsolideerd met gebeurtenissen van andere systemen. We zullen ook SNMP-traps bespreken, aangezien dit nog een andere populaire manier is om systeemberichten te verzenden. En om het beste voor het laatst te houden, presenteren we onze beste gratis syslog-servers.

De noodzaak van gecentraliseerde logboekregistratie

Als je, net als ik, ooit de taak hebt gehad om logboeken op tientallen apparaten dagelijks te controleren, weet je hoe saai, tijdrovend en foutgevoelig dit kan zijn. Er zijn zoveel berichten om door te bladeren dat het bijna een zekerheid is dat u van tijd tot tijd een belangrijke over het hoofd ziet.

Voeg daarbij het feit dat veel apparaten slechts een bepaalde hoeveelheid bronnen toewijzen aan logboekregistratie en roll-logs door oudere gebeurtenissen te verwijderen als er nieuwe plaatsvinden. Er is een groot risico om iets belangrijks te missen. Dit is vooral het geval als je bedenkt dat sommige gebeurtenissen de hoofdoorzaak kunnen zijn van andere, volgende gebeurtenissen.

Er zijn verschillende aspecten aan de noodzaak van gecentraliseerde logging. Eerst en vooral wilt u ervoor zorgen dat alle gelogde gebeurtenissen worden geregistreerd en opgeslagen. Maar zou het niet mooi zijn als die gecentraliseerde logging ook de benodigde intelligentie zou hebben om gebeurtenissen te analyseren en je automatisch te waarschuwen wanneer er iets belangrijks gebeurt? Dit is precies wat sommige syslog-servers voor weddenschappen doen.

Het Syslog-systeem

Technisch gesproken - zonder al te technisch te worden - is Syslog twee dingen. Ten eerste is het een protocol dat een computergebeurtenisregistratiesysteem definieert. Het is ook de naam van het formaat waarin syslog-berichten tussen systemen worden uitgewisseld. Het syslog-systeem is een tweecomponentensysteem. Er is een clientcomponent die op elk logboekapparaat wordt uitgevoerd en een servercomponent die de gebeurtenisinformatie van syslog-clients ontvangt.

Syslog is in de jaren '80 ontstaan ​​in de Unix-wereld, meer bepaald als een log-uitwisselingssysteem voor Sendmail, een e-mailbezorgingssysteem. Het werkte zo goed dat het al snel werd uitgebreid naar andere delen van het Unix-besturingssysteem en later werd opgenomen in veel netwerkapparatuur zoals routers, switches en firewalls, om er maar een paar te noemen.

Het Syslog-berichtformaat

Een syslog-bericht bevat verschillende soorten informatie: de datum en tijd van de gebeurtenis, de hostnaam van de apparatuur, het proces dat de gebeurtenis heeft geactiveerd, het ernstniveau van de gebeurtenis [tussen vierkante haken], de proces-ID van de bron van de gebeurtenis en de hoofdtekst van het bericht. Bijvoorbeeld:

14 sep 14:09:09 test_device dhcp-service [waarschuwing] 110 berichttekst

Er zijn acht ernstniveaus, variërend van "foutopsporing" tot "noodgeval" - soms ook wel "paniek" genoemd. Dit is belangrijk omdat veel syslog-servers kunnen worden geconfigureerd om op specifieke manieren te reageren op berichten van een bepaalde ernst.

Hoe zit het met Windows-systemen?

Sinds Windows NT, in 1993, hebben Windows-systemen ook gebeurtenissen gegenereerd. Die worden meestal onderzocht met behulp van de logviewer-toepassing, een onderdeel van elk Windows-besturingssysteem. Maar als je een combinatie van Unix/Linux, netwerkapparatuur en Windows-servers beheert, zou het dan niet geweldig zijn als alle systeemgebeurtenissen op één plek konden worden gecentraliseerd?

De grootste moeilijkheid om dit te bereiken heeft te maken met het andere formaat. Windows-gebeurtenissen bevatten niet dezelfde informatie als typische syslog-gebeurtenissen. Er zijn verschillende manieren om dit op Windows te bereiken. Je zou het kunnen doen met behulp van WinRM- en PowerShell-opdrachten. U kunt ook software gebruiken die alle aspecten van het doorsturen automatisch voor u configureert. Een van die software is de gratis SolarWinds Event Log Forwarder For Windows .

De SolarWinds Event Log Forwarder voor Windows (GRATIS DOWNLOAD)

U kent SolarWinds misschien al. Het bedrijf maakt enkele van de beste software voor netwerkbeheer en -bewaking. Het staat bekend om het hebben van gratis evaluatieversies van 30 dagen van de meeste van zijn producten. Maar SolarWinds staat ook bekend om het maken van enkele van de beste gratis hulpprogramma's voor netwerkbeheer. Eens zo'n tool is de gratis Event Log Forwarder For Windows.

In een notendop, de SolarWinds Event Log Forwarder voor Windows kan Windows-gebeurtenislogboeken automatisch als syslog-berichten doorsturen naar elke syslog-service. U kunt het gebruiken om snel gebeurtenissen op te geven en automatisch te verzenden vanaf werkstations en servers. Het kan gebeurtenisgegevens exporteren van zowel Windows-servers als werkstations. Met de software kunt u specificeren welke gebeurtenissen moeten worden doorgestuurd per bron, type-ID of trefwoorden. Het kan worden geconfigureerd om gebeurtenissen naar meerdere servers te verzenden.

U downloadt de software eenvoudig van de website van SolarWinds en installeert deze op elke server waarnaar u gebeurtenisgegevens wilt exporteren. Dankzij de gebruiksvriendelijke grafische gebruikersinterface is het configureren van de exportparameters eenvoudig. U specificeert in feite welke gebeurtenissen u wilt opnemen en waar u ze naartoe wilt sturen.

Bezoek:  https://www.solarwinds.com/free-tools/event-log-forwarder-for-windows

SNMP-traps — Een ander type gebeurtenismelding

Als u bekend bent met hulpprogramma's voor netwerkbewaking, heeft u vast wel eens gehoord van SNMP, het Simple Network Management Protocol. Het wordt veel gebruikt door dergelijke tools om interfacetellers te lezen en het bandbreedtegebruik te berekenen. Er is een ander type SNMP-verkeer dat SNMP-traps wordt genoemd. Dit zijn berichten die van het ene apparaat naar het andere worden verzonden om het te waarschuwen voor een specifieke situatie.

Veel netwerkapparaten kunnen worden geconfigureerd om SNMP-traps uit te zenden wanneer er iets misgaat. Het verschilt van syslog omdat elk type trap handmatig moet worden geconfigureerd. Een apparaat kan bijvoorbeeld worden geconfigureerd om een ​​val uit te zenden wanneer een interface uitvalt of wanneer het verkeer een bepaalde drempel overschrijdt. Deze traps worden verzonden naar wat we in de SNMP-wereld een trapontvanger noemen.

We wilden SNMP-traps hier noemen omdat sommige van de tools die we gaan presenteren ook kunnen worden gebruikt als trap-ontvangers. Met een systeem dat gebeurtenissen ondersteunt en integreert die zijn ontvangen van syslog-berichten en SNMP-traps, beschikt u over een uniforme oplossing die geïntegreerde bewaking in één pakket levert. We zullen ervoor zorgen dat we u degenen laten weten die ook SNMP ondersteunen, terwijl we elk van de beste gratis syslog-servers beoordelen.

De beste gratis Syslog-servers

Syslog-servers zijn er in alle soorten en maten. Verschillende syslog-servers verschillen in hun functionaliteit. Sommige servers slaan logboeken alleen op een gecentraliseerde locatie op. Bij sommige kunt u ze soms op een beheerconsole weergeven nadat u verschillende filters hebt toegepast. Sommige servers kunnen worden geconfigureerd om te reageren op bepaalde soorten gebeurtenissen van specifieke hosts door bijvoorbeeld een soort waarschuwing te genereren. Een dergelijke waarschuwing kan op het consolescherm worden weergegeven terwijl een alarm afgaat, sommige kunnen per e-mail of sms worden verzonden. En zoals eerder besproken, ondersteunen sommige servers alleen het syslog-protocol, terwijl andere ook Windows-gebeurtenissen en/of SNMP-traps afhandelen.

We hebben een lijst samengesteld met wat we de zes beste gratis syslog-servers vonden. Sommige zijn echt gratis volwaardige servers, terwijl andere verkleinde versies zijn van een feature-rijke(re) betaalde versie. Hier is onze Top 6 lijst:

1. SolarWinds Kiwi Syslog Server gratis editie
2. ManageEngine Event Log Analyzer
3. Paessler PRTG
4. WhatsUp Gold's Syslog-server
5. Syslog Watcher
6. Visual Syslog Server voor Windows

1. SolarWinds Kiwi Syslog Server gratis editie (GRATIS DOWNLOAD)

We hebben SolarWinds al geïntroduceerd toen we de Event Log Forwarder For Windows bespraken. De Kiwi Syslog Server Free Edition is een van de uitstekende gratis producten van het bedrijf. Het heeft echter een ernstige beperking, omdat het alleen syslog-berichten van maximaal vijf apparaten kan verwerken. Het zal daarom alleen geschikt zijn voor de kleinste netwerken.

De Kiwi Syslog-server, die alleen kan worden geïnstalleerd op Windows-server 2008 of 2012 of Windows 7, 8 of 10, schrijft alle ontvangen berichten naar een geconsolideerd logbestand en geeft ze ook weer op het dashboard. Het verzamelt gegevens van vrijwel elk apparaat dat syslog-berichten of SNMP-traps kan genereren. Dit omvat de meeste routers, switches en beveiligingsapparatuur.

U kunt de server logboeken laten schrijven op datum of op type berichtbron. U kunt waarschuwingen instellen voor veel verkeer. En als je voor de betaalde versie gaat, zijn er nog veel meer waarschuwingsvoorwaarden die je kunt gebruiken.

DOWNLOAD LINK:  https://www.solarwinds.com/free-tools/kiwi-free-syslog-server

2. ManageEngine EventLog Analyzer

Net als onze topkeuze , kan de gratis versie van de ManageEngine EventLog Analyzer alleen syslog-gegevens verzamelen van maximaal vijf apparaten. Verder moet u een licentie aanschaffen. En net als SolarWinds heeft ManageEngine een solide reputatie voor het maken van geweldige netwerkbeheertools en voor het aanbieden van uitstekende gratis software.

Met een naam als EventLog Analyzer zou je veel meer van dit product verwachten dan alleen een syslog-server. Nou, je zou gelijk hebben. Naast de aggregatie van al uw logboekbronnen op één plek, heeft de EventLog Analyzer een paar geavanceerde functies, zoals nalevingsrapportage en logforensisch onderzoek. Betaalde versies worden geleverd met nog meer van deze unieke functies die u niet in andere producten zult vinden.

3. Paessler PRTG

Als u al bekend bent met netwerkbewakingssystemen, kent u PRTG waarschijnlijk van Paessler . Het is tenslotte een van de bekendste netwerkbewakingspakketten. Wat u misschien niet weet, is dat PRTG ook syslog-gegevens kan ontvangen. Zelfs in de gratis, beperkte versie. Zoals u wellicht weet, is PRTG gratis te gebruiken met maximaal 100 sensoren. Wel, syslog kan een van deze sensoren zijn. Dit betekent dat een gratis PRTG-installatie kan worden gebruikt om syslog-gegevens te centraliseren en 99 andere parameters te bewaken.

De PRTG Syslog-ontvanger, zoals deze wordt genoemd, verzamelt alle Syslog-berichten op uw netwerk en bewaart deze in een database. Eenmaal opgeslagen, kunt u ze naar logbestanden laten schrijven. U kunt de database ook opvragen vanuit het PRTG-dashboard. En tot slot kunt u acties activeren als reactie op specifieke omstandigheden.

4. WhatsUp Gold's gratis Syslog-server

WhatsUp Gold is een andere begrip op het gebied van netwerkmonitoring. Er zijn maar weinig netwerkbeheerders die er nog nooit van hebben gehoord. Het bestaat al heel lang en behoort tot de beste pakketten in zijn categorie. Ipswitch, de maker van WhatsUp Gold, maakt ook de gratis Syslog Server van WhatsUp Gold . Het is een echt gratis pakket dat op Windows draait. Het kan worden gedownload van de website van Ipswitch.

De gratis Syslog-server van WhatsUp Gold is een functierijke tool die de meeste syslog-behoeften van beheerders aanpakt. De tol heeft verbeterde exportmogelijkheden en kan gelogde berichten in realtime weergeven, waarbij optioneel de resultaten worden gefilterd om de weergave aan te passen aan iemands specifieke behoeften. De server kan tot zes miljoen berichten per uur verwerken, wat genoeg is voor alle, behalve de grootste netwerken.

5. Syslog-watcher

Het in Vancouver, Canada gevestigde EZ5 Systems maakt een zeer goede syslog-server voor Windows, genaamd Syslog Watcher . Het is een snelle server die multithreading gebruikt om ervoor te zorgen dat het alle syslog-berichten die het ontvangt correct ontvangt en verwerkt. Door het ontvangen en verwerken van berichten te scheiden, zorgt het ervoor dat er geen bericht wegvalt. Het werkt met zowel TCP- als UDP-berichten en ondersteunt IPv4 en IPv6.

Qua functionaliteit is dit een geweldig pakket. Het kan loggegevens exporteren naar een bestand of een database. Gebeurtenis opslaan in een database betekent dat u ze op veel verschillende manieren kunt verwerken door te filteren, sorteren, groeperen en tellen. De server beschikt ook over flexibele waarschuwingen. U kunt zelfs gebeurtenissen combineren om waarschuwingen te genereren.

6. Visual Syslog Server voor Windows

De Visual Syslog Server voor Windows is een zeer nette, zij het wat basic stukje software uit Rusland. Het is een echt gratis, open-source systeem. Het is RFC 3164-compatibel, wat betekent dat het werkt met zowel TCP- als UDP-berichten. De console geeft ontvangen berichten in realtime weer met aanpasbare kleurmarkeringen en slaat ze ook op schijf op. Het roteert automatisch de opgeslagen logbestanden op grootte of op datum.

De berichtenweergave kan worden gefilterd op basis van verschillende criteria, zoals faciliteit, prioriteit, host of berichtinhoud. Waarschuwingsvoorwaarden en -acties kunnen door de gebruiker worden gedefinieerd en omvatten niet alleen e-mail, maar ook de mogelijkheid om externe programma's met aangepaste parameters uit te voeren. In tegenstelling tot veel andere Windows syslog-servers, draait de visuele Syslog-server als een toepassing in plaats van als een service, maar wordt geminimaliseerd naar het systeemvak wanneer de console niet in gebruik is en blijft op de achtergrond inloggen terwijl schermruimte wordt vrijgemaakt.

Gevolgtrekking

Het centraliseren van uw logboekregistratie is misschien wel een van de beste manieren om uw werklast te verminderen en tegelijkertijd uw reactievermogen bij incidenten te verbeteren. Met de aanpasbare waarschuwingen die de meeste van deze pakketten bieden, kunt u een van de belangrijkste componenten van uw incidentrespons automatiseren. Er zijn nog veel meer syslog-servers gratis beschikbaar op internet. We hebben u alleen een lijst gegeven van degenen die we onlangs als een van de beste hebben beschouwd. En hoewel al onze suggesties uitstekende keuzes zijn, kunnen we niet anders dan de voorkeur geven aan onze topkeuze, SolarWinds SolarWinds Kiwi Syslog Server Free Edition. Het was mijn persoonlijke favoriet, zelfs voordat SolarWinds een paar jaar geleden Kiwi kocht, en het is nog steeds mijn eerste keuze. Het is misschien niet de meest veelzijdige server, maar het klaart de klus en het doet het goed.