Jeśli chcesz scentralizować logi routera, zapory sieciowej, serwera i aplikacji bez konieczności płacenia za platformę komercyjną, nadal istnieje kilka solidnych, darmowych opcji. Najlepszy wybór zależy od tego, czy potrzebujesz prostego odbiornika, graficznego interfejsu użytkownika (GUI) przyjaznego dla systemu Windows, czy też w pełni przeszukiwalnego stosu do zarządzania logami. Nasze aktualne propozycje to ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition oraz NXLog Community Edition .
Syslog to standardowy sposób wysyłania powiadomień o zdarzeniach z jednego systemu do drugiego. Nowoczesny format wiadomości jest zdefiniowany w dokumencie RFC 5424. Centralny kolektor odbiera te wiadomości, przechowuje je lub przekazuje dalej, a także może dodawać funkcje wyszukiwania, filtrowania, pulpity nawigacyjne lub alerty.
Transport również ma znaczenie. Tradycyjne wdrożenia często korzystają z protokołu UDP ze względu na jego prostotę, ale UDP nie gwarantuje dostarczenia. TCP jest bardziej niezawodny, podczas gdy RFC 5425 definiuje syslog przez TLS i przypisuje port TCP 6514 jako domyślny dla tego bezpiecznego transportu. W zastosowaniach produkcyjnych preferuj TCP lub TLS, jeśli Twoje urządzenia i kolektor je obsługują.
Dziennik zdarzeń systemu Windows to nie to samo, co dziennik systemowy. Jeśli potrzebujesz zdarzeń systemu Windows w tym samym potoku, wybierz produkt, który może bezpośrednio gromadzić dzienniki systemu Windows lub skorzystaj z agenta, który je konwertuje i przekazuje.
| Narzędzie | Bezpłatna oferta | Najlepiej dla |
|---|---|---|
| Analizator dziennika zdarzeń ManageEngine | Do 5 źródeł logów | Małe laboratorium oparte na GUI |
| Paessler PRTG | 100 czujników za darmo na całe życie | Syslog plus monitorowanie sieci |
| Otwarty Graylog | Bezpłatna edycja do samodzielnego zarządzania, bez limitu ilości pobieranych danych | Wyszukiwanie, pulpity nawigacyjne i alerty |
| rsyslog | Oprogramowanie typu open source | Lekki serwer lub przekaźnik Linux |
| syslog-ng OSE | Oprogramowanie typu open source | Elastyczne parsowanie i trasowanie |
| Edycja społecznościowa NXLog | Bezpłatna edycja open source | Zbieranie i przekazywanie międzyplatformowe |
EventLog Analyzer to wygodny punkt wyjścia, jeśli wolisz interfejs oparty na przeglądarce niż edycję plików konfiguracyjnych. Darmowa edycja obsługuje do pięciu źródeł logów i nie traci ważności. Obejmuje scentralizowane gromadzenie logów, raporty zgodności i analizę kryminalistyczną logów, choć zaawansowana korelacja w czasie rzeczywistym i alerty są zarezerwowane dla wersji płatnych.
PRTG to przede wszystkim platforma do monitorowania sieci, ale jej czujnik Syslog Receiver może zbierać i analizować komunikaty syslog. Wersja Freeware zawiera 100 czujników na zawsze, co czyni ją przydatną w domowym laboratorium lub małym środowisku, w którym wymagane jest również monitorowanie pingów, SNMP, przepustowości lub serwerów. Jedno istotne ograniczenie: obecny czujnik Syslog Receiver obsługuje tylko protokół UDP.
Graylog Open to znacznie bardziej rozbudowana platforma do zarządzania logami. Graylog twierdzi, że jego wersja Open jest zawsze darmowa, bez dziennego limitu transferu danych ani limitu wolumenu, i obejmuje gromadzenie logów, wyszukiwanie, pulpity nawigacyjne i alerty. Wejścia syslog obsługują zarówno TCP, jak i UDP, co czyni ją dobrym wyborem, jeśli chcesz eksperymentować z przepływem pracy bardziej przypominającym SIEM zamiast z podstawowym odbiornikiem. Wadą jest konieczność obsługi obsługującego go, samodzielnie zarządzanego stosu.
rsyslog to jedna z najbardziej praktycznych opcji dla Linuksa. To wysokowydajna, modułowa platforma do rejestrowania, która może odbierać syslog przez UDP lub TCP, kierować wiadomości za pomocą reguł, zapisywać do plików i przekazywać dane do innych systemów. Dane wejściowe TCP mogą również korzystać z protokołu TLS poprzez odpowiedni sterownik strumienia sieciowego. Brak dopracowanego, wbudowanego pulpitu nawigacyjnego sprawia, że rsyslog jest najlepszym rozwiązaniem, gdy potrzebujesz lekkiego serwera, przekaźnika lub komponentu potokowego.
syslog-ng Open Source Edition to kolejny dojrzały wybór open source do scentralizowanego rejestrowania zdarzeń. Potrafi gromadzić, analizować, klasyfikować, przepisywać, filtrować i kierować logi do wielu lokalizacji. Aktualna dokumentacja zawiera konfiguracje dla ról klienta, serwera i przekaźnika, więc jest szczególnie przydatny, gdy chcesz nauczyć się, jak tworzyć elastyczny potok logów, a nie tylko zainstalować aplikację z interfejsem graficznym.
NXLog Community Edition to darmowy, open-source'owy moduł zbierający dane dla systemów Windows i GNU/Linux. Potrafi odbierać dane z dziennika przez UDP i TCP, analizować syslog, zbierać dane z dziennika zdarzeń systemu Windows i przekazywać zdarzenia na inne platformy. Jest szczególnie przydatny, gdy potrzebujesz jednego lekkiego agenta lub technologii zbierającej dane w różnych systemach operacyjnych, chociaż sam w sobie nie jest pełnym pulpitem analitycznym.
W starszych wersjach tego artykułu zalecano SolarWinds Kiwi Syslog Server Free Edition. SolarWinds obecnie oznacza tę bezpłatną edycję jako „Wkrótce” , podczas gdy dostępna do pobrania jest w pełni funkcjonalna 14-dniowa wersja próbna. Ponieważ nie jest ona obecnie dostępna jako stała, darmowa wersja do pobrania, nie zaliczyliśmy jej do sześciu darmowych narzędzi wymienionych powyżej. Aktualny status można sprawdzić na oficjalnej stronie Kiwi Syslog Server .
Porównaj sześć narzędzi do monitorowania systemu Windows pod kątem stanu serwera, widoczności aplikacji i alertów, z aktualnymi uwagami na temat wdrażania i licencjonowania.
Porównaj siedem narzędzi Wake-on-LAN pod względem funkcji i dostępności, w tym bezpłatne narzędzia, pakiety do administrowania siecią i propozycje z 2021 r., które zostały już wycofane.
Porównaj dziewięć narzędzi do pingowania służących do szybkiego sprawdzania dostępności, wykrywania podsieci, testowania TCP i monitorowania opóźnień. Znajdziesz tu wskazówki, które z nich jest najbardziej odpowiednie dla Twojego zadania sieciowego.
Porównaj siedem narzędzi, które obsługują lub uzupełniają usługę WSUS — od natywnej konsoli i diagnostyki firmy Microsoft po publikowanie poprawek innych firm i zdalne wdrażanie.
Porównaj najlepsze serwery TFTP dla systemów Windows, Linux i macOS, w tym SolarWinds, Tftpd64, tftpd-hpa, atftpd, haneWIN i dnsmasq.
Porównaj pięć alternatyw dla programu Microsoft Access przeznaczonych do pracy na komputerach stacjonarnych, w środowisku SQLite, bez kodu i w oparciu o bazę danych w przeglądarce, przedstawiając ich mocne i słabe strony oraz najlepiej dopasowane przypadki użycia.
Porównaj narzędzia do monitorowania o otwartym i zamkniętym kodzie źródłowym pod względem kosztów, wsparcia, dostosowania, bezpieczeństwa i bieżących opcji, w tym Zabbix, Nagios, PRTG i inne.
Dowiedz się, w jaki sposób ruch przychodzący i wychodzący opisuje ruch przychodzący i wychodzący, dlaczego kierunek zależy od granicy sieci oraz jak monitorować przepustowość i wykrywać ryzykowne transfery danych.
Porównaj sześć darmowych serwerów i kolektorów syslog dla systemów Windows i Linux, obejmujących narzędzia GUI, opcje open source, wyszukiwanie, alerty i bezpieczny transport.
Dowiedz się, co robi Microsoft IIS, jak działa jego potok żądań i pule aplikacji oraz czy Apache, NGINX lub Caddy mogą lepiej spełnić potrzeby Twojego serwera WWW.
