Se você deseja centralizar logs de roteadores, firewalls, servidores e aplicativos sem pagar por uma plataforma comercial, ainda existem diversas opções gratuitas e confiáveis. A melhor escolha dependerá se você precisa de um simples receptor, uma interface gráfica amigável para Windows ou um conjunto completo de ferramentas de gerenciamento de logs com recursos de busca. Nossas recomendações atuais são ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition e NXLog Community Edition .
O Syslog é uma forma padrão de enviar notificações de eventos de um sistema para outro. O formato moderno das mensagens é definido na RFC 5424. Um coletor central recebe essas mensagens, armazena-as ou as encaminha, e pode adicionar recursos de pesquisa, filtragem, painéis de controle ou alertas.
O transporte também é importante. Implantações tradicionais costumam usar UDP por ser simples, mas o UDP não garante a entrega. O TCP é mais confiável, enquanto a RFC 5425 define o syslog sobre TLS e atribui a porta TCP 6514 como padrão para esse transporte seguro. Para uso em produção, prefira TCP ou TLS quando seus dispositivos e coletor os suportarem.
O Log de Eventos do Windows não é a mesma coisa que o syslog. Se você precisa de eventos do Windows no mesmo fluxo de trabalho, escolha um produto que possa coletar logs do Windows diretamente ou use um agente que os converta e encaminhe.
| Ferramenta | Oferta gratuita | Melhor para |
|---|---|---|
| Analisador de Log de Eventos do ManageEngine | Até 5 fontes de registro | Pequeno laboratório baseado em GUI |
| Paessler PRTG | 100 sensores grátis para sempre | Syslog mais monitoramento de rede |
| Graylog Open | Edição gratuita autogerenciada, sem limite de volume de ingestão. | Pesquisa, painéis e alertas |
| rsyslog | Código aberto | Servidor ou relay Linux leve |
| syslog-ng OSE | Código aberto | Análise e roteamento flexíveis |
| NXLog Community Edition | Edição gratuita de código aberto | Coleta e encaminhamento multiplataforma |
O EventLog Analyzer é um ponto de partida conveniente se você preferir uma interface baseada em navegador em vez de editar arquivos de configuração. Sua versão gratuita suporta até cinco fontes de log e não expira. Ela inclui coleta centralizada de logs, relatórios de conformidade e análise forense de logs, embora a correlação avançada em tempo real e os alertas sejam exclusivos das versões pagas.
O PRTG é principalmente uma plataforma de monitoramento de rede, mas seu sensor Syslog Receiver pode coletar e analisar mensagens syslog. A edição gratuita inclui 100 sensores vitalícios, o que a torna útil para um laboratório doméstico ou um ambiente pequeno onde você também deseja monitoramento de ping, SNMP, largura de banda ou servidores. Uma limitação importante: o sensor Syslog Receiver atual suporta apenas UDP.
O Graylog Open é uma plataforma de gerenciamento de logs muito mais abrangente. A Graylog afirma que sua edição Open é permanentemente gratuita, sem limite diário de ingestão ou volume, e inclui coleta de logs, busca, painéis e alertas. Suas entradas syslog suportam TCP e UDP, tornando-o uma ótima opção para quem deseja experimentar um fluxo de trabalho mais semelhante a um SIEM, em vez de um receptor básico. A desvantagem é que você precisa operar a pilha autogerenciada de suporte.
O rsyslog é uma das opções mais práticas para Linux. Trata-se de um framework de registro modular e de alto desempenho que pode receber syslog via UDP ou TCP, rotear mensagens com regras, gravar em arquivos e encaminhar dados para outros sistemas. As entradas TCP também podem usar TLS por meio do driver de fluxo de rede apropriado. Não possui um painel de controle integrado e sofisticado, portanto, o rsyslog é mais indicado quando se busca um servidor, um componente de retransmissão ou um componente de pipeline leve.
O syslog-ng Open Source Edition é outra opção consolidada de código aberto para registro centralizado de logs. Ele pode coletar, analisar, classificar, reescrever, filtrar e rotear logs para diversos destinos. Sua documentação atual inclui configurações para funções de cliente, servidor e retransmissão, sendo especialmente útil para quem deseja aprender como montar um pipeline de logs flexível, em vez de simplesmente instalar um aplicativo com interface gráfica.
O NXLog Community Edition é um coletor de código aberto gratuito para Windows e GNU/Linux. Ele pode receber dados de log via UDP e TCP, analisar syslog, coletar dados do Log de Eventos do Windows e encaminhar eventos para outras plataformas. É particularmente útil quando você precisa de um agente ou tecnologia de coleta leve para diferentes sistemas operacionais, embora não seja um painel de análise completo por si só.
Versões anteriores deste artigo recomendavam o SolarWinds Kiwi Syslog Server Free Edition. Atualmente, a SolarWinds indica que essa versão gratuita está "Em breve" , embora o download disponível seja uma versão de avaliação totalmente funcional com duração de 14 dias. Como ainda não está disponível como um download gratuito permanente, não a incluímos entre as seis ferramentas gratuitas mencionadas acima. Você pode verificar o status atual na página oficial do Kiwi Syslog Server .
Compare 10 ferramentas de varredura de ping para descoberta rápida de LAN, varredura multiplataforma e gerenciamento de endereços IP. Saiba o que uma varredura pode — e não pode — revelar.
Compare seis ferramentas de gerenciamento de rede para monitoramento de desempenho, incluindo cobertura SNMP, mapeamento, alertas, modelos de implantação e custo-benefício.
Compare as melhores opções de analisadores de Wi-Fi para Windows, iPhone e Android, incluindo ferramentas para congestionamento de canais, cobertura de sinal, mapas de calor e solução de problemas de rede.
Compare sete monitores de ping gratuitos e de código aberto, desde suítes completas de rede até sondas de latência específicas, e escolha a opção mais adequada para disponibilidade, perda de pacotes e histórico.
Veja como a taxa de transferência de rede difere da largura de banda, o que causa desempenho lento ou instável e quais ferramentas podem testar um caminho ou monitorar o tráfego.
Compare softwares de servidor SFTP confiáveis para Windows e Linux, incluindo OpenSSH, Bitvise, SolarWinds e SFTPGo. Encontre a solução ideal para suas necessidades de segurança e transferência de arquivos.
Crie um monitoramento de rede prático com cobertura clara de dispositivos, métricas de desempenho úteis, alertas acionáveis e uma comparação entre SolarWinds NPM, PRTG e OpManager.
Compare sete ferramentas de gerenciamento de endereços IP para descoberta de sub-redes, coordenação de DNS e DHCP, inventário de rede e IPAM de código aberto.
Compare ferramentas de varredura de rede para descoberta rápida de dispositivos, varreduras de IP multiplataforma e IPAM corporativo, com orientações sobre como escolher a opção mais adequada para sua rede.
Compare seis ferramentas de monitoramento de rede Linux para descoberta de dispositivos SNMP, gráficos de interface, métricas de host, verificação de serviços e fluxos de tráfego.
