6 máy chủ Syslog miễn phí tốt nhất để thử nghiệm vào năm 2021

Là người quản lý mạng, chúng tôi phải đối phó với vô số sự kiện đáng kinh ngạc xảy ra trên bất kỳ thiết bị nào mà chúng tôi có nhiệm vụ chăm sóc. Tôi nhớ lại, khi tôi còn là quản trị viên cấp dưới vài năm trước, nhiệm vụ hàng ngày đầu tiên của tôi là kiểm tra nhật ký lỗi của từng thiết bị. Một công việc ngày càng mất nhiều thời gian do kích thước mạng tăng lên đến mức mất gần như cả buổi sáng. Nhờ hệ thống ghi nhật ký từ xa syslog và phục vụ nhật ký hệ thống thông minh, loại nhiệm vụ này đã trở thành dĩ vãng. Đọc tiếp khi chúng tôi xem xét các máy chủ nhật ký hệ thống miễn phí tốt nhất mà bạn có thể tìm thấy.

Trước khi chúng tôi tiết lộ máy chủ nhật ký hệ thống miễn phí tốt nhất của mình, chúng tôi sẽ bắt đầu bằng cách thảo luận về nhu cầu ghi nhật ký tập trung. Sau đó, chúng tôi sẽ mô tả hệ thống nhật ký hệ thống, nó đến từ đâu và nó hoạt động như thế nào. Và vì nhiều quản trị viên phải xử lý các thiết bị Windows, chúng ta sẽ xem cách sự kiện từ các hệ thống đó cũng có thể được hợp nhất cùng với các sự kiện từ các hệ thống khác. Chúng ta cũng sẽ thảo luận về các bẫy SNMP vì chúng là một cách phổ biến khác để truyền thông điệp hệ thống. Và giữ những gì tốt nhất cuối cùng, chúng tôi sẽ giới thiệu các máy chủ nhật ký hệ thống miễn phí tốt nhất của chúng tôi.

Nhu cầu ghi nhật ký tập trung

Nếu giống như tôi, bạn đã từng được giao nhiệm vụ kiểm tra nhật ký trên hàng chục thiết bị hàng ngày, bạn biết điều này có thể nhàm chán, tốn thời gian và dễ xảy ra lỗi như thế nào. Có rất nhiều thư cần sắp xếp nên việc thỉnh thoảng bỏ qua một thư quan trọng là điều gần như chắc chắn.

Thêm vào đó là thực tế là nhiều thiết bị chỉ phân bổ một lượng tài nguyên nhất định để ghi nhật ký và cuộn nhật ký bằng cách loại bỏ các sự kiện cũ hơn khi các sự kiện mới xảy ra. Có một nguy cơ nghiêm trọng khi bỏ lỡ một cái gì đó quan trọng. Điều này đặc biệt đúng khi bạn cho rằng một số sự kiện có thể là nguyên nhân gốc rễ của các sự kiện tiếp theo khác.

Có một số khía cạnh đối với sự cần thiết của việc ghi nhật ký tập trung. Đầu tiên và quan trọng nhất, bạn muốn đảm bảo rằng tất cả các sự kiện đã ghi đều được ghi lại và lưu. Nhưng sẽ thật tuyệt nếu việc ghi nhật ký tập trung đó cũng có trí thông minh cần thiết để phân tích các sự kiện và tự động cảnh báo cho bạn bất cứ khi nào có điều gì đó quan trọng xảy ra? Đây chính xác là những gì một số máy chủ nhật ký hệ thống đặt cược làm.

Hệ thống Syslog

Nói về mặt kỹ thuật - mà không cần quá kỹ thuật – Syslog là hai điều. Đầu tiên, nó là một giao thức xác định hệ thống ghi sự kiện máy tính. Nó cũng là tên của định dạng mà các thông điệp nhật ký hệ thống được trao đổi giữa các hệ thống. Hệ thống nhật ký hệ thống là một hệ thống hai thành phần. Có một thành phần máy khách chạy trên mỗi thiết bị ghi nhật ký và một thành phần máy chủ nhận thông tin sự kiện từ các máy khách nhật ký hệ thống.

Syslog có nguồn gốc từ những năm 1980 trong thế giới Unix, chính xác hơn là một hệ thống trao đổi nhật ký cho Sendmail, một hệ thống gửi e-mail. Nó hoạt động tốt đến nỗi nó sớm được mở rộng sang các lĩnh vực khác của hệ điều hành Unix và sau đó được đưa vào nhiều thiết bị mạng như bộ định tuyến, thiết bị chuyển mạch và tường lửa.

Định dạng tin nhắn Syslog

Thông báo nhật ký hệ thống bao gồm một số thông tin: ngày và giờ của sự kiện, tên máy chủ của thiết bị, quy trình đã kích hoạt sự kiện, mức độ nghiêm trọng của sự kiện [trong dấu ngoặc vuông], ID quy trình của nguồn sự kiện và nội dung thông báo. Ví dụ:

14 tháng 9 14:09:09 test_device dhcp dịch vụ [cảnh báo] 110 nội dung thư

Có tám mức độ nghiêm trọng khác nhau, từ “gỡ lỗi” đến “khẩn cấp” – đôi khi được gọi là “hoảng sợ”. Điều này rất quan trọng vì nhiều máy chủ nhật ký hệ thống có thể được cấu hình để phản hồi theo những cách cụ thể đối với các thông báo có mức độ nghiêm trọng nhất định.

Về hệ thống Windows thì sao?

Kể từ Windows NT, trở lại năm 1993, hệ thống Windows cũng đã tạo ra các sự kiện. Chúng thường được khám phá bằng ứng dụng xem nhật ký, một thành phần của mọi hệ điều hành Windows. Nhưng nếu bạn quản lý sự kết hợp của Unix / Linux, thiết bị mạng và máy chủ Windows, sẽ không tuyệt nếu tất cả sự kiện hệ thống có thể được tập trung tại một nơi duy nhất?

Khó khăn chính trong việc hoàn thành điều này liên quan đến định dạng khác nhau. Các sự kiện Windows không bao gồm thông tin giống như các sự kiện nhật ký hệ thống điển hình. Có một số cách để thực hiện điều này trên Windows. Bạn có thể làm điều đó bằng cách sử dụng các lệnh WinRM và PowerShell. Bạn cũng có thể sử dụng phần mềm tự động định cấu hình tất cả các khía cạnh của chuyển tiếp cho bạn. Một trong những phần mềm đó là SolarWinds Event Log Forwarder miễn phí cho Windows .

Trình chuyển tiếp nhật ký sự kiện SolarWinds dành cho Windows (TẢI XUỐNG MIỄN PHÍ)

Bạn có thể đã biết SolarWinds. Công ty tạo ra một số phần mềm quản lý và giám sát mạng tốt nhất. Nó được biết đến là nơi có các phiên bản đánh giá miễn phí trong 30 ngày của hầu hết các sản phẩm của mình. Nhưng SolarWinds cũng được biết đến với việc tạo ra một số công cụ quản lý mạng miễn phí tốt nhất. Một khi công cụ như vậy là Event Log Forwarder miễn phí cho Windows.

Tóm lại, SolarWinds Event Log Forwarder dành cho Windows có thể tự động chuyển tiếp các bản ghi sự kiện Windows dưới dạng thông báo nhật ký hệ thống tới bất kỳ dịch vụ nhật ký hệ thống nào. Bạn có thể sử dụng nó để nhanh chóng chỉ định và tự động gửi các sự kiện từ các máy trạm và máy chủ. Nó có thể xuất dữ liệu sự kiện từ cả máy chủ Windows và máy trạm. Phần mềm cho phép bạn chỉ định các sự kiện sẽ chuyển tiếp theo nguồn, loại ID hoặc từ khóa. Nó có thể được cấu hình để gửi các sự kiện đến nhiều máy chủ.

Bạn chỉ cần tải xuống phần mềm từ trang web của SolarWinds và cài đặt nó trên mỗi máy chủ mà bạn muốn xuất dữ liệu sự kiện. Nhờ giao diện người dùng đồ họa thân thiện với người dùng, việc cấu hình các tham số xuất rất dễ dàng. Về cơ bản, bạn chỉ định sự kiện nào sẽ bao gồm và nơi gửi chúng.

Truy cập:  https://www.solarwinds.com/free-tools/event-log-osystemer-for-windows

Bẫy SNMP - Một loại thông báo sự kiện khác

Nếu bạn đã quen thuộc với các công cụ giám sát mạng, bạn chắc chắn đã nghe nói về SNMP, Giao thức quản lý mạng đơn giản. Nó được sử dụng rộng rãi bởi các công cụ như vậy để đọc các bộ đếm giao diện và tính toán việc sử dụng băng thông. Có một loại lưu lượng SNMP khác được gọi là bẫy SNMP. Chúng là các tin nhắn được gửi từ thiết bị này sang thiết bị khác để cảnh báo nó trong một số tình huống cụ thể.

Nhiều thiết bị mạng có thể được cấu hình để gửi ra các bẫy SNMP bất cứ khi nào có sự cố. Nó khác với nhật ký hệ thống vì mỗi loại bẫy phải được cấu hình thủ công. Ví dụ, một thiết bị có thể được định cấu hình để gửi ra một cái bẫy bất cứ khi nào giao diện gặp sự cố hoặc khi lưu lượng truy cập vượt quá một ngưỡng nhất định. Các bẫy này được gửi đến cái mà chúng tôi gọi là máy thu bẫy trong thế giới SNMP.

Chúng tôi muốn đề cập đến bẫy SNMP ở đây vì một số công cụ mà chúng tôi sắp trình bày cũng có thể được sử dụng làm máy thu bẫy. Với hệ thống hỗ trợ và tích hợp các sự kiện nhận được từ thông báo nhật ký hệ thống và bẫy SNMP, bạn có một giải pháp thống nhất cung cấp giám sát tích hợp trong một gói. Chúng tôi sẽ đảm bảo cho bạn biết những máy chủ cũng hỗ trợ SNMP khi chúng tôi xem xét từng máy chủ nhật ký hệ thống miễn phí tốt nhất.

Máy chủ Syslog miễn phí tốt nhất

Máy chủ Syslog có đủ hình dạng và kích cỡ. Các máy chủ nhật ký hệ thống khác nhau khác nhau về chức năng của chúng. Một số máy chủ sẽ chỉ lưu trữ nhật ký ở một vị trí tập trung. Một số sẽ cho phép bạn hiển thị chúng trên bảng điều khiển quản lý đôi khi sau khi áp dụng các bộ lọc khác nhau. Một số máy chủ có thể được định cấu hình để phản ứng với một số loại sự kiện nhất định từ các máy chủ cụ thể bằng cách tạo ra một số loại cảnh báo. Cảnh báo như vậy có thể được hiển thị trên màn hình bảng điều khiển trong khi phát ra âm thanh báo động, một số có thể được gửi qua email hoặc SMS. Và như đã thảo luận trước đây, một số máy chủ sẽ chỉ hỗ trợ giao thức nhật ký hệ thống trong khi các máy chủ khác cũng sẽ xử lý các sự kiện Windows và / hoặc Bẫy SNMP.

Chúng tôi đã tập hợp một danh sách gồm sáu máy chủ nhật ký hệ thống miễn phí tốt nhất. Một số là máy chủ hoàn toàn miễn phí thực sự trong khi những máy khác là phiên bản thu nhỏ của phiên bản trả phí (er) giàu tính năng. Đây là danh sách 6 người hàng đầu của chúng tôi:

1. Phiên bản miễn phí của SolarWinds Kiwi Syslog Server
2. Trình phân tích nhật ký sự kiện ManageEngine
3. Trình phân tích cú pháp PRTG
4. Máy chủ Syslog của WhatsUp Gold
5. Trình theo dõi nhật ký
6. Visual Syslog Server dành cho Windows

1. SolarWinds Kiwi Syslog Server Free Edition (TẢI XUỐNG MIỄN PHÍ)

Chúng tôi đã giới thiệu SolarWinds khi thảo luận về Event Log Forwarder dành cho Windows. Các Kiwi Syslog server Free Edition là một sản phẩm miễn phí xuất sắc của công ty. Nó đi kèm với một hạn chế nghiêm trọng, mặc dù nó chỉ có thể xử lý các thông báo nhật ký hệ thống từ tối đa năm thiết bị. Do đó, nó sẽ chỉ phù hợp với các mạng nhỏ nhất.

Máy chủ Kiwi Syslog – chỉ có thể được cài đặt trên Windows server 2008 hoặc 2012 hoặc Windows 7, 8 hoặc 10 – ghi tất cả các thông báo mà nó nhận được vào một tệp nhật ký tổng hợp đồng thời hiển thị chúng trên bảng điều khiển của nó. Nó sẽ thu thập dữ liệu từ khá nhiều thiết bị có thể tạo thông báo nhật ký hệ thống hoặc bẫy SNMP. Điều này bao gồm hầu hết các bộ định tuyến, thiết bị chuyển mạch và thiết bị bảo mật.

Bạn có thể yêu cầu máy chủ ghi nhật ký theo ngày hoặc theo loại nguồn thông báo. Bạn có thể đặt cảnh báo về lưu lượng truy cập cao. Và nếu bạn đi với phiên bản trả phí, có nhiều điều kiện cảnh báo hơn mà bạn có thể sử dụng.

LIÊN KẾT TẢI XUỐNG:  https://www.solarwinds.com/free-tools/kiwi-free-syslog-server

2. ManageEngine EventLog Analyzer

Cũng giống như lựa chọn hàng đầu của chúng tôi, phiên bản miễn phí của ManageEngine EventLog Analyzer chỉ có thể thu thập dữ liệu nhật ký hệ thống từ tối đa năm thiết bị. Ngoài ra, bạn sẽ cần mua giấy phép. Và cũng giống như SolarWinds, ManageEngine có danh tiếng vững chắc về việc tạo ra các công cụ quản lý mạng tuyệt vời và cung cấp phần mềm miễn phí xuất sắc.

Với một cái tên như EventLog Analyzer, bạn sẽ mong đợi nhiều hơn từ sản phẩm này chứ không chỉ là một máy chủ nhật ký hệ thống. Chà, bạn đã đúng. Ngoài việc tổng hợp tất cả các nguồn ghi nhật ký của bạn vào một chỗ, EventLog Analyzer có một vài tính năng nâng cao như báo cáo tuân thủ và pháp y nhật ký. Các phiên bản trả phí thậm chí còn có nhiều tính năng độc đáo hơn như bạn sẽ không tìm thấy trong các sản phẩm khác.

3. Trình phân tích cú pháp PRTG

Nếu bạn đã quen thuộc với các hệ thống giám sát mạng, bạn có thể biết PRTG của Paessler . Rốt cuộc, nó là một trong những gói giám sát mạng nổi tiếng nhất. Điều bạn có thể không biết là PRTG cũng có thể nhận dữ liệu nhật ký hệ thống. Ngay cả trong phiên bản giới hạn, miễn phí của nó. Như bạn có thể biết, PRTG được sử dụng miễn phí với tối đa 100 cảm biến. Chà, nhật ký hệ thống có thể là một trong những cảm biến này. Điều này có nghĩa là cài đặt PRTG miễn phí có thể được sử dụng để tập trung dữ liệu nhật ký hệ thống và giám sát 99 thông số khác.

PRTG Syslog Receiver, như cách gọi của nó, sẽ thu thập tất cả các thông báo Syslog trên mạng của bạn và giữ chúng trong cơ sở dữ liệu. Sau khi được lưu trữ, bạn có thể ghi chúng vào các tệp nhật ký. Bạn cũng có thể truy vấn cơ sở dữ liệu từ bảng điều khiển PRTG. Và cuối cùng, bạn có thể kích hoạt các hành động để đáp ứng các điều kiện cụ thể.

4. Máy chủ Syslog miễn phí của WhatsUp Gold

WhatsUp Gold là một cái tên quen thuộc khác trong lĩnh vực giám sát mạng. Có rất ít quản trị viên mạng chưa từng nghe nói về nó. Nó đã tồn tại trong một thời gian rất dài và là một trong những gói tốt nhất trong danh mục của nó. Ipswitch, nhà sản xuất WhatsUp Gold, cũng tạo ra Máy chủ Syslog miễn phí của WhatsUp Gold . Nó là một gói miễn phí thực sự chạy trên Windows. Nó có thể được tải xuống từ trang web của Ipswitch.

Máy chủ Syslog miễn phí của WhatsUp Gold là một công cụ giàu tính năng đáp ứng hầu hết các nhu cầu về nhật ký hệ thống của quản trị viên. Số phí có khả năng xuất nâng cao và có thể hiển thị các tin nhắn đã ghi trong thời gian thực, tùy chọn lọc kết quả để tùy chỉnh hiển thị theo nhu cầu cụ thể của một người. Máy chủ có thể xử lý tới sáu triệu tin nhắn mỗi giờ, con số này rất nhiều cho tất cả, trừ mạng lớn nhất.

5. Trình theo dõi nhật ký

EZ5 Systems có trụ sở tại Vancouver, Canada tạo ra một máy chủ nhật ký hệ thống rất tốt cho Windows có tên là Syslog Watcher . Nó là một máy chủ nhanh sử dụng đa luồng để đảm bảo nó nhận và xử lý đúng cách tất cả các thông báo nhật ký hệ thống mà nó nhận được. Bằng cách tách biệt việc nhận và xử lý tin nhắn, nó đảm bảo rằng không có tin nhắn nào bị bỏ qua. Nó sẽ hoạt động với cả thông điệp TCP và UDP và sẽ hỗ trợ IPv4 và IPv6.

Về tính năng, đây là một gói tuyệt vời. Nó có thể xuất dữ liệu nhật ký sang tệp hoặc cơ sở dữ liệu. Sự kiện Storin trong cơ sở dữ liệu có nghĩa là bạn có thể xử lý chúng theo nhiều cách khác nhau bằng cách lọc, sắp xếp, nhóm và đếm. Máy chủ cũng có tính năng cảnh báo linh hoạt. Bạn thậm chí có thể kết hợp sự kiện để tạo cảnh báo.

6. Visual Syslog Server dành cho Windows

Các Syslog server trực quan cho Windows là rất gọn gàng mặc dù đôi chút hơi cơ bản của phần mềm từ Nga. Nó là một hệ thống mã nguồn mở thực sự miễn phí. Nó tuân theo RFC 3164 có nghĩa là nó sẽ hoạt động với cả thông điệp TCP và UDP. Bảng điều khiển của nó sẽ hiển thị các tin nhắn đã nhận trong thời gian thực với màu tô sáng có thể tùy chỉnh trong khi cũng lưu trữ chúng vào đĩa. Nó tự động xoay các tệp nhật ký đã lưu theo kích thước hoặc theo ngày.

Màn hình hiển thị tin nhắn có thể được lọc dựa trên một số tiêu chí khác nhau như cơ sở, mức độ ưu tiên, máy chủ lưu trữ hoặc nội dung tin nhắn. Các điều kiện và hành động cảnh báo có thể được người dùng xác định và không chỉ bao gồm email mà còn có khả năng hoặc chạy các chương trình bên ngoài với các thông số tùy chỉnh. Không giống như nhiều máy chủ nhật ký hệ thống Windows khác, máy chủ Syslog trực quan chạy như một ứng dụng chứ không phải một dịch vụ nhưng nó thu nhỏ xuống khay hệ thống khi bảng điều khiển không được sử dụng và tiếp tục đăng nhập ở chế độ nền trong khi giải phóng màn hình bất động sản.

Sự kết luận

Tập trung hóa việc ghi nhật ký của bạn được cho là một trong những cách tốt nhất để bạn có thể giảm khối lượng công việc trong khi cải thiện khả năng ứng phó sự cố của mình. Với cảnh báo có thể tùy chỉnh mà hầu hết các gói này cung cấp, bạn có thể tự động hóa một trong những thành phần quan trọng nhất của ứng phó sự cố của mình. Có rất nhiều máy chủ nhật ký hệ thống khác có sẵn miễn phí trên Internet. Chúng tôi chỉ cung cấp cho bạn danh sách những người mà gần đây chúng tôi thấy là tốt nhất. Và trong khi tất cả các đề xuất của chúng tôi đều là những lựa chọn tuyệt vời, chúng tôi không thể không thích lựa chọn hàng đầu của mình, SolarWinds SolarWinds Kiwi Syslog Server Free Edition. Nó là món yêu thích của cá nhân tôi ngay cả trước khi SolarWinds mua lại Kiwi vài năm trở lại đây và nó tiếp tục là lựa chọn đầu tiên của tôi. Nó có thể không phải là máy chủ có nhiều tính năng nhất nhưng nó hoàn thành công việc và hoạt động tốt.