Jeśli chcesz scentralizować logi routera, zapory sieciowej, serwera i aplikacji bez konieczności płacenia za platformę komercyjną, nadal istnieje kilka solidnych, darmowych opcji. Najlepszy wybór zależy od tego, czy potrzebujesz prostego odbiornika, graficznego interfejsu użytkownika (GUI) przyjaznego dla systemu Windows, czy też w pełni przeszukiwalnego stosu do zarządzania logami. Nasze aktualne propozycje to ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition oraz NXLog Community Edition .
Syslog to standardowy sposób wysyłania powiadomień o zdarzeniach z jednego systemu do drugiego. Nowoczesny format wiadomości jest zdefiniowany w dokumencie RFC 5424. Centralny kolektor odbiera te wiadomości, przechowuje je lub przekazuje dalej, a także może dodawać funkcje wyszukiwania, filtrowania, pulpity nawigacyjne lub alerty.
Transport również ma znaczenie. Tradycyjne wdrożenia często korzystają z protokołu UDP ze względu na jego prostotę, ale UDP nie gwarantuje dostarczenia. TCP jest bardziej niezawodny, podczas gdy RFC 5425 definiuje syslog przez TLS i przypisuje port TCP 6514 jako domyślny dla tego bezpiecznego transportu. W zastosowaniach produkcyjnych preferuj TCP lub TLS, jeśli Twoje urządzenia i kolektor je obsługują.
Dziennik zdarzeń systemu Windows to nie to samo, co dziennik systemowy. Jeśli potrzebujesz zdarzeń systemu Windows w tym samym potoku, wybierz produkt, który może bezpośrednio gromadzić dzienniki systemu Windows lub skorzystaj z agenta, który je konwertuje i przekazuje.
| Narzędzie | Bezpłatna oferta | Najlepiej dla |
|---|---|---|
| Analizator dziennika zdarzeń ManageEngine | Do 5 źródeł logów | Małe laboratorium oparte na GUI |
| Paessler PRTG | 100 czujników za darmo na całe życie | Syslog plus monitorowanie sieci |
| Otwarty Graylog | Bezpłatna edycja do samodzielnego zarządzania, bez limitu ilości pobieranych danych | Wyszukiwanie, pulpity nawigacyjne i alerty |
| rsyslog | Oprogramowanie typu open source | Lekki serwer lub przekaźnik Linux |
| syslog-ng OSE | Oprogramowanie typu open source | Elastyczne parsowanie i trasowanie |
| Edycja społecznościowa NXLog | Bezpłatna edycja open source | Zbieranie i przekazywanie międzyplatformowe |
EventLog Analyzer to wygodny punkt wyjścia, jeśli wolisz interfejs oparty na przeglądarce niż edycję plików konfiguracyjnych. Darmowa edycja obsługuje do pięciu źródeł logów i nie traci ważności. Obejmuje scentralizowane gromadzenie logów, raporty zgodności i analizę kryminalistyczną logów, choć zaawansowana korelacja w czasie rzeczywistym i alerty są zarezerwowane dla wersji płatnych.
PRTG to przede wszystkim platforma do monitorowania sieci, ale jej czujnik Syslog Receiver może zbierać i analizować komunikaty syslog. Wersja Freeware zawiera 100 czujników na zawsze, co czyni ją przydatną w domowym laboratorium lub małym środowisku, w którym wymagane jest również monitorowanie pingów, SNMP, przepustowości lub serwerów. Jedno istotne ograniczenie: obecny czujnik Syslog Receiver obsługuje tylko protokół UDP.
Graylog Open to znacznie bardziej rozbudowana platforma do zarządzania logami. Graylog twierdzi, że jego wersja Open jest zawsze darmowa, bez dziennego limitu transferu danych ani limitu wolumenu, i obejmuje gromadzenie logów, wyszukiwanie, pulpity nawigacyjne i alerty. Wejścia syslog obsługują zarówno TCP, jak i UDP, co czyni ją dobrym wyborem, jeśli chcesz eksperymentować z przepływem pracy bardziej przypominającym SIEM zamiast z podstawowym odbiornikiem. Wadą jest konieczność obsługi obsługującego go, samodzielnie zarządzanego stosu.
rsyslog to jedna z najbardziej praktycznych opcji dla Linuksa. To wysokowydajna, modułowa platforma do rejestrowania, która może odbierać syslog przez UDP lub TCP, kierować wiadomości za pomocą reguł, zapisywać do plików i przekazywać dane do innych systemów. Dane wejściowe TCP mogą również korzystać z protokołu TLS poprzez odpowiedni sterownik strumienia sieciowego. Brak dopracowanego, wbudowanego pulpitu nawigacyjnego sprawia, że rsyslog jest najlepszym rozwiązaniem, gdy potrzebujesz lekkiego serwera, przekaźnika lub komponentu potokowego.
syslog-ng Open Source Edition to kolejny dojrzały wybór open source do scentralizowanego rejestrowania zdarzeń. Potrafi gromadzić, analizować, klasyfikować, przepisywać, filtrować i kierować logi do wielu lokalizacji. Aktualna dokumentacja zawiera konfiguracje dla ról klienta, serwera i przekaźnika, więc jest szczególnie przydatny, gdy chcesz nauczyć się, jak tworzyć elastyczny potok logów, a nie tylko zainstalować aplikację z interfejsem graficznym.
NXLog Community Edition to darmowy, open-source'owy moduł zbierający dane dla systemów Windows i GNU/Linux. Potrafi odbierać dane z dziennika przez UDP i TCP, analizować syslog, zbierać dane z dziennika zdarzeń systemu Windows i przekazywać zdarzenia na inne platformy. Jest szczególnie przydatny, gdy potrzebujesz jednego lekkiego agenta lub technologii zbierającej dane w różnych systemach operacyjnych, chociaż sam w sobie nie jest pełnym pulpitem analitycznym.
W starszych wersjach tego artykułu zalecano SolarWinds Kiwi Syslog Server Free Edition. SolarWinds obecnie oznacza tę bezpłatną edycję jako „Wkrótce” , podczas gdy dostępna do pobrania jest w pełni funkcjonalna 14-dniowa wersja próbna. Ponieważ nie jest ona obecnie dostępna jako stała, darmowa wersja do pobrania, nie zaliczyliśmy jej do sześciu darmowych narzędzi wymienionych powyżej. Aktualny status można sprawdzić na oficjalnej stronie Kiwi Syslog Server .
Porównaj 10 narzędzi do pingowania, które umożliwiają szybkie wykrywanie sieci LAN, skanowanie międzyplatformowe i zarządzanie adresami IP. Dowiedz się, co narzędzie pingujące może Ci powiedzieć, a czego nie.
Porównaj sześć narzędzi do zarządzania siecią służących do monitorowania wydajności, obejmujących zasięg SNMP, mapowanie, alerty, modele wdrażania i kompromisy kosztów.
Porównaj siedem darmowych i otwartych monitorów pingów — od kompletnych pakietów sieciowych po ukierunkowane sondy opóźnień — i wybierz odpowiedni monitor pod kątem dostępności, utraty pakietów i historii.
Dowiedz się, co oznacza QoS w sieciach, w jaki sposób oznaczenia DSCP i kolejki ruchu nadają priorytet aplikacjom głosowym, wideo i biznesowym oraz czego QoS nie jest w stanie naprawić.
Porównaj niezawodne oprogramowanie serwera SFTP dla systemów Windows i Linux, w tym OpenSSH, Bitvise, SolarWinds i SFTPGo. Znajdź rozwiązanie odpowiednie dla swoich potrzeb w zakresie bezpieczeństwa i transferu plików.
Porównaj siedem narzędzi do zarządzania adresami IP służących do wykrywania podsieci, koordynacji DNS i DHCP, inwentaryzacji sieci i otwartego oprogramowania IPAM.
Porównaj sześć narzędzi do monitorowania systemu Windows Server pod kątem zbierania danych systemu Windows, widoczności aplikacji, modelu wdrażania i licencjonowania, aby znaleźć odpowiednie rozwiązanie.
Porównaj narzędzia do skanowania sieciowego umożliwiające szybkie wykrywanie urządzeń, skanowanie adresów IP na wielu platformach oraz zarządzanie IPAM w przedsiębiorstwie. Znajdziesz tu wskazówki dotyczące dopasowania każdej opcji do swojej sieci.
Zbuduj praktyczny monitoring sieci z przejrzystym zakresem urządzeń, przydatnymi wskaźnikami wydajności, przydatnymi alertami oraz porównaniem SolarWinds NPM, PRTG i OpManager.
Użyj opcji --traceroute programu Nmap, aby mapować przeskoki do autoryzowanego hosta, zrozumieć dane wyjściowe dotyczące przeskoków i czasu RTT oraz rozwiązywać problemy z brakującymi odpowiedziami bez nadmiernego skanowania.
