Syslog Server è una parte importante dell'arsenale di un amministratore IT, soprattutto quando si tratta di gestire i registri eventi in una posizione centralizzata. L'articolo di oggi metterà insieme un elenco dei migliori Syslog Server gratuiti (oltre alle opzioni a pagamento) insieme a screenshot illustrativi, requisiti minimi e qualsiasi altra informazione necessaria necessaria per aiutarti a decidere quale soluzione Syslog Server scegliere.
Trovare un buon registro eventi e un buon software di raccolta notifiche è importante per scoprire come funziona la tua rete in un dato momento, con avvisi e grafici integrati per mostrare i problemi che si verificano in tempo reale e possono verificarsi errori.
Alcuni server Syslog offrono agli utenti la flessibilità di ricevere GRATUITAMENTE non solo messaggi syslog, ma anche informazioni trap SNMP da più dispositivi. Alcune altre opzioni costeranno denaro ma offriranno maggiore flessibilità agli utenti. Anche i set di funzionalità variano per ogni edizione, ma tutte le edizioni forniscono le stesse funzionalità nella raccolta di messaggi ed eventi per syslog.
Di seguito è riportato un elenco dei migliori server Syslog gratuiti e a pagamento per Windows.
Il miglior software Syslog Server per Windows
Server syslog Solarwinds Kiwi
Il server Kiwi Syslog è in circolazione da un po' di tempo. Questa è una delle soluzioni migliori e più famose per la gestione e il consolidamento degli eventi syslog. Noto per la sua facilità di installazione e configurazione, la configurazione di Kiwi è un gioco da ragazzi e Solarwinds offre anche una versione gratuita del software, consentendo fino a 5 dispositivi di inviare notifiche al server. Alcuni ulteriori vantaggi di Kiwi sono la capacità di ricevere, registrare e visualizzare in modo permanente messaggi Syslog, trap SNMP e registro eventi di Windows da dispositivi quali router, switch, firewall e server Linux /Unix/Windows. Le funzionalità di reporting e avvisi sono integrate nel pacchetto software per una facile gestione e avvisi.
Prezzo
Il server Kiwi Syslog ha due prezzi diversi: versioni gratuite e a pagamento.
- GRATUITO: la versione gratuita del server Kiwi Syslog ha le seguenti funzionalità:
- Raccogli e archivia le notifiche da Syslog e trap SNMP.
- Accetta trap Syslog e SNMP da 5 dispositivi, inclusi switch, router, firewall e server Unix/Linux/Windows.
- Il prezzo per la versione a pagamento di Kiwi Syslog è $ 295 (6.023.000 VND) e ha tutte le funzionalità elencate di seguito.
Caratteristiche e caratteristiche
L'articolo sopra menziona le funzionalità della versione gratuita di Kiwi, ma l'elenco completo delle funzionalità incluse nella versione a pagamento è elencato di seguito:
- Server e raccolta : viene eseguito come servizio in Windows o come applicazione con una visualizzazione quasi in tempo reale di Syslog e trap SNMP. Raccogli, archivia e gestisci le notifiche da Syslog e trap SNMP.
- Host: la versione a pagamento consente a un numero illimitato di dispositivi di raccogliere informazioni, inclusi router, switch, firewall, server Windows, server Linux/Unix e molti altri.
- Archiviazione: Kiwi fornisce potenti funzionalità di archiviazione in grado di separare i registri in base all'indirizzo IP e ad altre regole, oltre a gestire l'età dell'archivio e i limiti di raccolta. È inoltre possibile archiviare messaggi e registri syslog/snmp in base al contenuto, ad esempio Dispositivo, Ruolo o Messaggio.
- Avvisi: possibilità di filtrare le notifiche e inviare avvisi e-mail a seconda dell'evento specifico o del contenuto delle informazioni del registro. Puoi anche inviare una notifica per eseguire un programma, riprodurre determinati suoni o eseguire un'azione in base agli eventi in esso contenuti.
- Inoltro: inoltra alcuni o tutti i messaggi a un altro sistema (database, registro eventi o altro server syslog) in base a criteri predefiniti.
- Statistiche: visualizza, gestisci e rispondi a tendenze, notifiche ed eventi non appena arrivano utilizzando grafici e avvisi insieme a un riepilogo giornaliero delle statistiche via e-mail.
- Compatibilità incrociata: supporta dispositivi sia IPv4 che IPv6 , insieme alla raccolta di dati/eventi/notifiche da più sistemi operativi.
Requisiti di sistema e compatibilità del sistema operativo
Hardware minimo
- CPU/processore: 1,2 GHz
- Ram/memoria: 256 MB
- Disco rigido: 350 MB
Requisiti software
*Sistemi a 64 bit (supportato x64): Kiwi Syslog Server viene eseguito in modalità WOW64 (Windows su Windows a 64 bit) su sistemi a 64 bit. WOW64 è un sottosistema del sistema operativo Windows, in grado di eseguire applicazioni a 32 bit ed è incluso in tutte le versioni a 64 bit di Windows, comprese le versioni a 64 bit di Windows XP, Windows Server 2003 x64 e Windows Vista a 64 bit.
Collegamento per il download del server Kiwi Syslog .
Schermata illustrativa
Tftpd32
Tftpd32 (versione attuale 4.52) è un programma toolkit gratuito che contiene vari servizi socket. Uno di questi è la raccolta Syslog e questo articolo tratterà brevemente gli aspetti Syslog di Tftpd32.
Tftpd32 è un software gratuito e open source, adatto sia per uso personale che commerciale.
Funzioni
- Raccolta Syslog : Tftpd32 (e 64) ha la capacità di raccogliere log sui socket configurati e visualizzarli all'utente.
- Inoltro Syslog: questo software è anche in grado di inoltrare messaggi su un percorso denominato per la revisione e l'elaborazione esterna.
- Salva su file: i messaggi syslog raccolti possono anche essere salvati su un file per il backup e l'analisi.
Tra questi servizi specifici di Syslog, ci sono molte altre funzionalità incluse in questo programma, come server/client TFTP, DHCP e molto altro.
Non ci sono opzioni di filtro o avviso che l'utente possa trovare, probabilmente dovranno essere applicate dopo che il registro è stato esportato da tftpd32 (o 64).
Compatibilità del sistema operativo
Tftpd32 e 64 richiedono rispettivamente architetture di processori x86 e x64. Naturalmente, la versione a 32 bit funziona su sistemi a 64 bit.
Il programma viene scaricato come file .exe, il che significa che è supportata la maggior parte delle distribuzioni Windows. D'altra parte, questo programma è open source e il codice sorgente può essere scaricato dal sito ufficiale. Ciò ti consentirà di modificare il codice e compilarlo per qualunque sistema operativo ti serva.
Collegamento per il download: http://tftpd32.jounin.net/tftpd32_download.html
Schermata illustrativa
SnmpSoft
SnmpSoft Syslog Watcher (versione corrente 4.8.6) è un software di raccolta e notifica dei registri per i dispositivi di rete. Consente agli amministratori di rete e di sistema di archiviare i registri in una posizione centrale e di analizzare con facilità innumerevoli voci. Questa sezione evidenzierà brevemente i prezzi, le caratteristiche principali e i requisiti di sistema per questo software.
Prezzo
SnmpSoft Syslog Watcher include diversi livelli di prezzo:
- Licenza personale : questa licenza è gratuita, solo per uso non commerciale e può gestire fino a 5 origini syslog.
- Licenza standard : questa licenza costa $ 99 (2.302.000 VND), può essere utilizzata sia per uso personale che commerciale, gestendo fino a 10 fonti syslog.
- Licenza Pro : questa licenza costa $ 199 (4.627.000 VND), può essere utilizzata per scopi personali e commerciali e supporta fonti syslog illimitate.
Nota : ogni licenza viene fornita con un'opzione di garanzia di 12 mesi. Puoi scegliere di estendere il periodo di garanzia, pagando un costo aggiuntivo. La licenza non scade anche se scade la garanzia. La garanzia include aggiornamenti gratuiti e supporto prioritario via e-mail o portale online.
Caratteristiche principali
- Raccolta dei registri: SnmpSoft Syslog Watcher è in grado di elaborare oltre 5.000 messaggi syslog al secondo e può utilizzare sia ipv4 che ipv6, nonché TCP e UDP per la raccolta dei registri. Il software viene installato come servizio Windows, il che significa che gli utenti non devono effettuare l'accesso.
- Avvisi e-mail: SnmpSoft Syslog Watcher può inviare avvisi e-mail in base alle specifiche definite dall'utente. Questi avvisi sono configurabili e sia il formato che il contenuto possono essere regolati in base alle preferenze dell'utente. Possono anche essere configurati per essere inviati dopo aver ricevuto uno specifico livello di importanza del registro, consentendo una rapida notifica degli errori critici del sistema.
- Filtraggio avanzato: SnmpSoft Syslog Watcher include un sistema di filtraggio facile da usare in cui è possibile filtrare per gravità del registro, struttura (kernel, sistema, posta, stampante, ecc.), fonte syslog, origine, tag o anche parte del messaggio contenuto nel registro. C'è anche un'opzione per applicare una porta logica NOT, che copre tutto tranne i criteri specificati.
- Reporting rapido: come elencato in precedenza, syslog può elaborare oltre 5.000 log al secondo, consentendo una rapida generazione di report. Oltre agli intervalli di date e ad alcune opzioni di reporting preconfigurate, puoi anche applicare una qualsiasi delle opzioni di filtro sopra nella sezione "Filtri avanzati" per i report personalizzati. I report verranno generati come file html formattati, contenenti grafici a barre e a torta, nonché tabelle utili. C'è anche un'opzione per esportare il syslog in un file di testo, CSV o XML.
- Integrazione semplice: una volta che Syslog Server è installato e in esecuzione sulla rete, l'integrazione è semplice come installare il software sulle origini syslog desiderate, selezionando " Connetti al server remoto " e inserendo l'IP del server Syslog o il nome del server.
Compatibilità del sistema operativo
SnmpSoft Syslog Watcher può raccogliere log da Windows, Unix, Linux e altro. Qualsiasi software in grado di inviare registri utilizzando il protocollo syslog è supportato come origine syslog.
Il raccoglitore di registri è installato come servizio e i sistemi operativi supportati vanno da Windows XP a Windows 10.
Scarica SnmpSoft Syslog Watcher .
Schermata illustrativa
Server di registro Nagios
Nagios Log Server è un software estensibile per la raccolta e l'analisi dei registri che consente agli amministratori di sistema e agli amministratori di rete di registrare i registri da diversi sistemi in una posizione centralizzata. Consente query e filtri rapidi, nonché reporting e presentazione dei dati in tempo reale.
Prezzo
Nagios Log Server ha 5 pacchetti principali, tra cui:
- 500 mb/giorno : questo piano è gratuito e prevede utenti e tempo di conservazione illimitati.
- Istanza singola: questo pacchetto costa $ 1.995 (VND 46.400.000) e consente una singola installazione, il che significa che non è prevista alcuna opzione di failover. I piani dati non sono più limitati alla singola istanza.
- 2 istanze: questo pacchetto costa $ 4.995 (116.162.000 VND) e consente 2 installazioni separate. Ciò consentirà dati più diversificati utilizzando il failover automatico. Le due installazioni possono eseguire il bilanciamento del carico e aumentare la velocità delle query.
- 4 istanze: questo pacchetto costa $ 6.995 (162.674.000 VND) e consente fino a 4 installazioni separate. Include tutte le opzioni sopra elencate, aggiungendo varietà e velocità.
- 10 istanze: questo pacchetto costa $ 14.995 (348.720.000 VND) e consente 10 installazioni separate. Questa opzione massimizza la varietà e la velocità di query/indicizzazione di tutti i piani disponibili.
Caratteristiche principali
- Raccolta di registri multipiattaforma : Nagios Log Server è progettato per ricevere registri, creati da diversi sistemi operativi e dispositivi come Windows, Linux, server di posta, server Web, applicazione, server SQL e altro ancora.
- Sistema di avvisi espandibile : gli utenti possono configurare le soglie in base al tipo di registro e quindi eseguire una serie di attività diverse di conseguenza. Esiste un'opzione per inviare un'e-mail all'utente quando viene attivato un avviso, inviare una trap SNMP, eseguire script personalizzati o inoltrare l'avviso ad altri software Nagios.
- Query/filtri specifici : la visualizzazione predefinita prevede tutti i registri nel tempo, per fornire una panoramica degli eventi imminenti, ma è anche possibile inserire query per cercare tipi di registro specifici. È anche possibile filtrare utilizzando un'ampia selezione di opzioni tra cui timestamp, ID, server, notifica, gravità, programma e altro. Esiste anche un cancello logico NOT in cui è possibile escludere gli elementi che corrispondono ai criteri selezionati.
- Reporting in tempo reale : Nagios Log Server può generare una moltitudine di report tra cui grafici a torta, grafici a barre, elenchi e altro ancora. I tipi di report sono completamente personalizzabili utilizzando le opzioni di filtro di cui sopra e possono essere ordinati in base alle preferenze dell'utente nella pagina del dashboard. Questi report possono essere impostati per l'aggiornamento automatico, generando nuovi report sullo stato in tempo reale.
- Ridondanza dei dati e bilanciamento del carico : la selezione di un piano a 2 istanze o superiore consente la configurazione automatica del failover diretto in caso di errore di installazione. Più istanze del server consentono inoltre una maggiore velocità di query ed elaborazione grazie al bilanciamento del carico.
- API aperta : gli amministratori possono anche utilizzare l'API del software, consentendo lo sviluppo di applicazioni personalizzate specifiche per l'azienda che si integrano direttamente con Nagios Log Server.
Compatibilità del sistema operativo
Nagios Log Server può essere installato manualmente su server fisici che eseguono Red Hat Enterprise Linux o CentOS . È disponibile anche come macchina virtuale per una configurazione e una distribuzione rapide utilizzando una macchina virtuale VMWare a 64 o 32 bit .
Schermata illustrativa
WinSyslog
WinSyslog (versione attuale 13.3b) è un server di raccolta log centralizzato, in grado di ricevere messaggi Syslog da vari dispositivi di rete. Questa sezione coprirà i costi, le funzionalità principali e i requisiti di sistema per il software.
Prezzo
Esistono diverse opzioni che gli utenti possono prendere in considerazione quando acquistano WinSyslog. Ogni livello primario ha prezzi diversi per licenza e per anno di copertura dell'aggiornamento. La copertura dell'aggiornamento include aggiornamenti gratuiti e supporto prioritario, oltre a una tariffa annuale. La copertura dell'aggiornamento è facoltativa. Tieni presente che se non disponi di copertura per l'aggiornamento e la versione a cui stai tentando di eseguire l'aggiornamento è nuova o per più macchine, dovrai acquistare una nuova licenza.
È previsto anche uno sconto per l'acquisto di più licenze, nello specifico come segue:
- 2-5 licenze: 3%
- 6-20 licenze: 8%
- 21-50 licenze: 15%
- Oltre 51 licenze: 20%
Tieni presente che lo sconto si applica al numero totale di licenze e alla copertura totale dell'aggiornamento. Il numero di licenze acquistate corrisponderà sempre al numero di acquisti di assicurazioni per l'aggiornamento (ad esempio, se acquisti 5 licenze con 3 anni di copertura dell'aggiornamento, acquisterai 5 licenze con uno sconto del 3% e 5 pacchetti di assicurazione per l'aggiornamento di 3 anni). ottiene uno sconto del 3%.
I pacchetti principali sono i seguenti:
- Piano gratuito: questa versione costa $ 0 e viene fornita con una licenza gratuita, software server, un limite di 60 messaggi di visualizzazione del registro (in un dato momento, non totale) e supporto gratuito.
- Pacchetto base : questa versione costa 79 dollari (1.837.000 VND) per licenza e varia da 23,70 dollari (551.000 VND/anno) a 79 dollari (1.837.000 VND/5 anni) per il pacchetto assicurativo Aggiornamenti per licenza. Ciascuna licenza della versione Basic supporterà 10 dispositivi remoti. La versione Basic include anche alcune funzionalità bloccate nella versione gratuita, tra cui registratore di eventi, mittente di email, lettore audio, visualizzazione del registro pubblico e azioni per ogni evento, interfaccia web e altro ancora.
- Versione Professional : questa versione costa $ 129 (3.000.000 VND) per licenza e varia da $ 38,70 (900.000 VND/1 anno) a $ 129 (3.000.000 VND/5 anni) per la garanzia. Assicurazione di aggiornamento per licenza. Ciascuna licenza dell'edizione Professional supporta 100 dispositivi remoti. Oltre alle funzionalità dell'edizione Basic, l'edizione Professional supporta anche il Syslog TCP nativo, l'inoltro SETP, gli eventi post-processo (eventi post-processo) e diversi protocolli sperimentali.
- Versione Enterprise : questa versione costa $ 699 (16.255.000 VND) per licenza e varia da $ 209,70 (4.876.000/anno) a $ 699 (16.255.000/5 anni) per la garanzia. Assicurazione di aggiornamento per licenza. Ogni licenza dell'edizione Enterprise supporta un numero illimitato di dispositivi remoti. Oltre alle funzionalità sopra elencate, l'edizione Enterprise includerà SETP Server e SETP over SSL per una maggiore sicurezza.
Caratteristiche principali
- Server di raccolta Syslog : WinSyslog può raccogliere messaggi syslog inviati da qualsiasi dispositivo di rete compatibile con syslog. Puoi configurare WinSyslog come servizio e utilizzare qualsiasi porta (sia UDP che TCP) di tua scelta. Il programma client consente la connessione al server WinSyslog, nonché l'invio di registri di test per garantire la corretta configurazione/funzionamento.
- Active Status Monitor : WinSyslog può anche essere configurato per eseguire il ping dei sistemi selezionati, a una velocità preconfigurata, e ascoltare una risposta. Se non viene ricevuta alcuna risposta entro il timeout configurato, potrebbe essere emesso un allarme o un registro.
- SNMP/SETP: WinSyslog può ricevere messaggi SNMP e può agire come trap SNMP. È inoltre in grado di ricevere e inoltrare (a seconda del tipo di licenza) notifiche utilizzando SETP.
- Registrazione e archiviazione personalizzabili : WinSyslog per impostazione predefinita crea un file di testo contenente le notifiche ricevute ogni giorno. Questo può essere modificato a scopo di registrazione o anche impostare un limite alla dimensione del file. Inoltre, può registrare le notifiche in arrivo in un database, dove le applicazioni personalizzate possono sfogliarle/visualizzarle. È possibile scrivere su un database esistente utilizzando il gestore "Origini dati" integrato in WinSyslog o utilizzando la funzione "Crea database" di WinSyslog. Infine, WinSyslog può scrivere nel registro eventi dei sistemi Windows NT, 2000 o XP.
- Sistema di avviso espandibile : WinSyslog può inoltrare avvisi a indirizzi e-mail, con righe di oggetto e formati di messaggio completamente personalizzabili. Può anche interagire con qualsiasi file audio scelto, nonché inviare notifiche utilizzando il comando "net send" in Windows.
Requisiti di sistema
Il client e il server interattivi WinSyslog richiedono:
- Windows 2000 SP3, XP, Windows Server 2003, 2008, 20012, Vista, 7 o 8 (può essere la versione x32 o x64).
Per utilizzare le funzionalità XML del client, è necessario installare Internet Explorer 4.01 SP1 o versione successiva.
- Il client richiede 6 MB di RAM e 10 MB di spazio su disco. È disponibile solo per i sistemi Intel.
Il servizio WinSyslog ha meno requisiti:
- Minimo 4 MB di RAM e 1 MB di spazio su disco.
Link per scaricare WinSyslog .
Schermata illustrativa
WhatsApp Oro
WhatsUp Gold (versione corrente 1.0.4251) è un'applicazione di raccolta Syslog in grado di raccogliere messaggi Syslog dai dispositivi sulla rete e generare/inviare notifiche. Ha la capacità di filtrare, importare e gestire le voci syslog.
Prezzo
WhatsUp è completamente gratuito.
Caratteristiche e caratteristiche
- Raccolta registri : WhatsUp ha la capacità di raccogliere registri da qualsiasi dispositivo in grado di inviare messaggi syslog su una porta listener configurata. La capacità di elaborazione del software arriva fino a sei milioni di messaggi all'ora.
- Filtraggio e regole : sono disponibili molte opzioni per filtrare i registri tra cui è possibile scegliere. Puoi ordinare per tipo di registro, data/ora, indirizzo IP o messaggio di testo. Puoi anche scegliere i colori per evidenziare determinati tipi di registri.
- Avvisi : ci sono anche molte opzioni da considerare in questa sezione Avvisi . È possibile accedere a un file, inoltrare a un altro server, inviare e-mail, accedere al registro eventi di Windows o visualizzare il registro in WhatsUp.
- Servizio in background : WhatsUp può anche eseguire il programma server come servizio, eliminando la necessità di accedere come utente affinché il programma possa raccogliere i registri.
Requisiti di sistema
Tuttavia, WhatsUp non elenca i requisiti di sistema. Il file scaricato è un file .exe, il che significa che è supportata la maggior parte delle versioni di Windows. L'autore lo ha testato e ha scoperto che funziona con Windows da 7 a 10.
Link per scaricare WhatsUp Gold .
Schermata illustrativa
Suite di datagrammi
SyslogServer, SyslogView e SyslogAgent di Datagram sono un trio di software incluso nel pacchetto Datagram SyslogServer Suite. Dispongono di funzionalità di registrazione, filtraggio, avviso e visualizzazione dei registri/archiviazione del database. Questa sezione includerà prezzi, funzionalità principali, requisiti di sistema e dove scaricare il software.
Prezzo
Datagram SyslogServer ha 4 prezzi come segue:
- SyslogServer Trial Edition (versione di prova): Costo 0$, supporta 8 indirizzi IP di accesso. La versione di prova supporta Microsoft Access come database e non supporta il backup o l'eliminazione delle voci. Esiste un limite massimo di 10 filtri e un limite di 10 avvisi. Il supporto via email per gli avvisi non è incluso.
- SyslogServer Enterprise Edition (versione Enterprise): Costo 200$ (4.600.000VND) per 50 indirizzi IP, 500$ (11.500.000VND) per 500 indirizzi IP e 900$ (20.930.000VND) per 5000 indirizzi IP. Ogni edizione Enterprise supporta i database MS SQL e consente il backup o l'eliminazione delle voci di registro.
Caratteristiche e caratteristiche
- Panoramica del software server : il software SyslogServer di Datagram è in grado di ricevere messaggi syslog e analizzare/archiviare record in un database. Funziona come un servizio Windows, eliminando la necessità di rimanere loggato come utente per mantenere il socket aperto. Un database SQL non viene configurato dal processo di installazione, quindi gli utenti dovranno configurare e connettersi a un database SQL e a questo punto il software del server supporta automaticamente l'avvio della tabella e può creare automaticamente lo schema. Il processo è diviso in tre parti principali: ricevere i log e archiviarli come file, analizzare e inserire i log nel database, quindi gestire avvisi/backup.
- Panoramica del software client : il software client si connette al server utilizzando ODBC, il che significa che sono supportate connessioni multipiattaforma. Più client possono connettersi al server contemporaneamente. Il client visualizza le voci del registro del database etichettate a colori e può visualizzare una vista in tempo reale della rete utilizzando gli aggiornamenti automatici.
- Filtri : sono disponibili molte opzioni di filtro per l'attività di registro. Alcune di queste opzioni includono nome host, processo, struttura, gravità, messaggio o persino query SQL personalizzate. Esiste anche un cancello logico NOT, per escludere determinati elementi. Puoi anche creare gruppi di filtri e assegnare dispositivi a gruppi che dispongono di uno o più filtri, configurati e pronti all'uso.
- Avvisi : la finestra di configurazione degli avvisi è abbastanza simile alla finestra del filtro. Tutti i filtri sopra menzionati sono inclusi in alto, mentre le opzioni di avviso sono sotto. Le opzioni di avviso includono l'invio di e-mail, notifiche popup e soglie basate sulla frequenza di accesso.
Compatibilità del sistema operativo
Il software SyslogServer funziona su Windows 2000 e versioni successive, così come i software SyslogView e SyslogAgent. I database SQL, oltre ad avere spazio di archiviazione sufficiente, sono essenziali. Datagram afferma che 5 milioni di voci utilizzano circa 1 Gigabyte di spazio su disco.
Collegamento per il download del server Kiwi Syslog .
Schermata illustrativa
Nota: questo software non è più in fase di sviluppo e attualmente è possibile scaricare solo la versione precedente.
Vedi altro:
