Dacă doriți să centralizați jurnalele routerului, firewall-ului, serverului și aplicațiilor fără a plăti pentru o platformă comercială, există încă câteva opțiuni gratuite solide. Cea mai bună alegere depinde de: doriți un receptor simplu, o interfață grafică prietenoasă cu Windows sau o stivă completă de gestionare a jurnalelor cu funcție de căutare. Alegerile noastre actuale sunt ManageEngine EventLog Analyzer Free, PRTG Freeware, Graylog Open, rsyslog, syslog-ng Open Source Edition și NXLog Community Edition .
Syslog este o modalitate standard de a trimite notificări de evenimente de la un sistem la altul. Formatul modern al mesajelor este definit în RFC 5424. Un colector central primește aceste mesaje, le stochează sau le redirecționează și poate adăuga funcții de căutare, filtrare, tablouri de bord sau alerte.
Și transportul contează. Implementările tradiționale folosesc adesea UDP deoarece este simplu, dar UDP nu garantează livrarea. TCP este mai fiabil, în timp ce RFC 5425 definește syslog prin TLS și atribuie portul TCP 6514 ca implicit pentru acel transport securizat. Pentru utilizare în producție, preferați TCP sau TLS atunci când dispozitivele și colectorul dvs. le acceptă.
Jurnalul de evenimente Windows nu este același lucru cu syslog. Dacă aveți nevoie de evenimente Windows în aceeași rețea de procesare, alegeți un produs care poate colecta direct jurnalele Windows sau utilizați un agent care le convertește și le redirecționează.
| Instrument | Ofertă gratuită | Ideal pentru |
|---|---|---|
| Analizator de jurnal de evenimente ManageEngine | Până la 5 surse de jurnal | Laborator mic bazat pe interfață grafică |
| Paessler PRTG | 100 de senzori gratuit pe viață | Syslog plus monitorizare de rețea |
| Graylog Deschis | Ediție gratuită autogestionată, fără limită de volum de ingerare | Căutare, tablouri de bord și alerte |
| rsyslog | Sursă deschisă | Server sau releu Linux ușor |
| syslog-ng OSE | Sursă deschisă | Analiză și rutare flexibile |
| Ediția Comunitară NXLog | Ediție gratuită open-source | Colectare și redirecționare multi-platformă |
EventLog Analyzer este un punct de plecare convenabil dacă doriți o interfață bazată pe browser, în loc să editați fișiere de configurare. Ediția gratuită acceptă până la cinci surse de jurnal și nu expiră. Include colectarea centralizată a jurnalelor, rapoarte de conformitate și analiză criminalistică a jurnalelor, deși corelarea avansată în timp real și alertarea sunt rezervate edițiilor plătite.
PRTG este în principal o platformă de monitorizare a rețelei, dar senzorul său Syslog Receiver poate colecta și analiza mesajele syslog. Ediția Freeware include 100 de senzori pe viață, ceea ce îl face util pentru un laborator de acasă sau un mediu mic unde doriți și ping, SNMP, lățime de bandă sau monitorizare a serverului. O limitare importantă: senzorul Syslog Receiver actual acceptă doar UDP.
Graylog Open este o platformă mult mai amplă de gestionare a jurnalelor. Graylog spune că ediția sa Open este permanent gratuită, fără limită de ingerare zilnică sau limită de volum și include colectarea jurnalelor, căutare, tablouri de bord și alerte. Intrările sale syslog acceptă atât TCP, cât și UDP, ceea ce o face o alegere puternică atunci când doriți să experimentați cu un flux de lucru mai asemănător SIEM în loc de un receptor de bază. Compromisul este că trebuie să operați stiva autogestionată de suport.
rsyslog este una dintre cele mai practice opțiuni pentru Linux. Este un framework modular de jurnalizare de înaltă performanță, care poate primi syslog prin UDP sau TCP, poate ruta mesaje cu reguli, poate scrie în fișiere și poate transmite date către alte sisteme. Intrările TCP pot utiliza, de asemenea, TLS prin driverul de flux de rețea corespunzător. Nu există un tablou de bord încorporat elegant, așa că rsyslog este cel mai potrivit atunci când doriți o componentă de server, releu sau pipeline ușoară.
syslog-ng Open Source Edition este o altă opțiune open-source matură pentru jurnalizarea centralizată. Poate colecta, analiza, clasifica, rescrie, filtra și direcționa jurnalele către numeroase destinații. Documentația sa actuală include configurații pentru rolurile de client, server și retransmitere, așa că este utilă în special atunci când doriți să aflați cum este asamblată o conductă flexibilă de jurnalizare, în loc să instalați doar o aplicație GUI.
NXLog Community Edition este un colector gratuit, open-source, pentru Windows și GNU/Linux. Poate primi date de jurnal prin UDP și TCP, poate analiza syslog, poate colecta date din jurnalul de evenimente Windows și poate transmite evenimente către alte platforme. Este util în special atunci când aveți nevoie de un agent sau o tehnologie de colector ușoară pe sisteme de operare mixte, deși nu este un tablou de bord analitic complet în sine.
Versiunile mai vechi ale acestui articol recomandau SolarWinds Kiwi Syslog Server Free Edition. SolarWinds etichetează în prezent această ediție gratuită drept „Coming Soon” (În curând) , în timp ce descărcarea disponibilă este o versiune de probă complet funcțională de 14 zile. Deoarece nu este disponibilă în prezent ca descărcare gratuită permanentă, nu am inclus-o printre cele șase instrumente gratuite de mai sus. Puteți verifica starea actuală pe pagina oficială Kiwi Syslog Server .
Comparați 10 instrumente de scanare ping pentru descoperirea rapidă a rețelelor LAN, scanarea multi-platformă și gestionarea adreselor IP. Aflați ce vă poate spune o scanare (sweep).
Comparați șase instrumente de gestionare a rețelei pentru monitorizarea performanței, inclusiv acoperirea SNMP, maparea, alertele, modelele de implementare și compromisurile de costuri.
Aflați ce înseamnă QoS în rețele, cum marcajele DSCP și cozile de trafic prioritizează aplicațiile vocale, video și de business și ce nu poate remedia QoS.
Compară software-ul de server SFTP fiabil pentru Windows și Linux, inclusiv OpenSSH, Bitvise, SolarWinds și SFTPGo. Găsește soluția potrivită pentru nevoile tale de securitate și transfer de fișiere.
Construiți o monitorizare practică a rețelei cu o acoperire clară a dispozitivelor, indicatori de performanță utili, alerte acționabile și o comparație între SolarWinds NPM, PRTG și OpManager.
Comparați șapte instrumente de gestionare a adreselor IP pentru descoperirea subrețelelor, coordonarea DNS și DHCP, inventarul rețelei și IPAM open-source.
Comparați instrumentele de scanare a rețelei pentru descoperirea rapidă a dispozitivelor, scanări IP pe mai multe platforme și IPAM pentru întreprinderi, cu îndrumări privind potrivirea fiecărei opțiuni la rețeaua dvs.
Folosește opțiunea --traceroute din Nmap pentru a mapa salturi la o gazdă autorizată, a înțelege ieșirea saltului și a RTT-ului și a depana răspunsurile lipsă fără a suprascana.
Comparați șase instrumente de monitorizare Windows Server în funcție de colectarea datelor Windows, vizibilitatea aplicațiilor, modelul de implementare și licențierea pentru a găsi instrumentul potrivit.
Comparați șase instrumente de monitorizare a rețelei Linux pentru descoperirea dispozitivelor SNMP, grafice de interfață, metrici gazdă, verificări de servicii și fluxuri de trafic.
