Syslog Server е важна част от арсенала на ИТ администратора, особено когато става въпрос за управление на регистрационни файлове на събития в централизирано местоположение. Днешната статия ще състави списък с най-добрите безплатни Syslog сървъри (както и платени опции) заедно с илюстративни екранни снимки, минимални изисквания и всяка друга необходима информация, за да ви помогне да решите кое решение за Syslog Server да изберете.
Намирането на добър регистър на събития и софтуер за събиране на известия е важно, за да разберете как работи мрежата ви във всеки един момент, с вградени предупреждения и графики, за да покажете възникването на проблеми в реално време и може да възникнат грешки.
Някои Syslog сървъри предлагат на потребителите гъвкавостта да получават не само syslog съобщения, но и информация за SNMP Trap от множество устройства БЕЗПЛАТНО. Някои други опции ще струват пари, но предлагат по-голяма гъвкавост за потребителите. Комплектите функции също се различават за всяко издание, но всички издания предоставят една и съща функционалност при събиране на съобщения и събития за syslog.
Следва списък на най-добрите безплатни и платени Syslog сървъри за Windows.
Най-добрият софтуер за Syslog Server за Windows
Solarwinds Kiwi Syslog сървър
Сървърът Kiwi Syslog съществува от доста време. Това е едно от най-добрите и известни решения за управление и консолидиране на събития в syslog. Известен с лесната си инсталация и настройка, конфигурирането на Kiwi е лесно и Solarwinds дори предлага безплатна версия на софтуера, позволяваща на до 5 устройства да изпращат известия до сървъра. Някои допълнителни предимства на Kiwi са способността да получавате, регистрирате и постоянно показвате Syslog, SNMP Traps и съобщения от регистъра на събитията на Windows от устройства като рутери, комутатори, защитни стени, както и Linux /Unix/ сървъри. Windows. Функциите за отчитане и предупреждения са интегрирани в софтуерния пакет за лесно управление и предупреждения.
Цена
Kiwi Syslog сървърът има две различни цени: безплатна и платена версия.
- БЕЗПЛАТНО: Безплатната версия на сървъра Kiwi Syslog има следните функции:
- Събирайте и съхранявайте известия от Syslog и SNMP Traps.
- Приемайте Syslog и SNMP Traps от 5 устройства, включително комутатори, рутери, защитни стени и Unix/Linux/Windows сървъри.
- Цената за платената версия на Kiwi Syslog е $295 (6 023 000 VND) и има всички функции, изброени по-долу.
Особености и характеристики
Статията спомена по-горе функциите, които има безплатната версия на Kiwi, но пълният списък с функции, които включва платената версия, е посочен по-долу:
- Сървър и колекция : Работи като услуга в Windows или приложение с изглед почти в реално време на Syslog и SNMP Traps. Събирайте, съхранявайте и управлявайте известия от Syslog и SNMP Traps.
- Хостове: Платената версия позволява на неограничен брой устройства да събират информация, включително рутери, комутатори, защитни стени, Windows сървъри, Linux/Unix сървъри и много други.
- Архивиране: Kiwi предоставя мощни функции за архивиране, способни да разделят регистрационни файлове по IP адрес и други правила, заедно с управление на възрастта на архива и ограниченията за събиране. Можете също да съхранявате съобщения и syslog/snmp регистрационни файлове по съдържание като устройство, роля или съобщение.
- Сигнали: Възможност за филтриране на известия и изпращане на известия по имейл в зависимост от конкретното събитие или съдържанието на информацията в дневника. Можете също да изпратите известие за стартиране на програма, възпроизвеждане на определени звуци или извършване на действие въз основа на събития, съдържащи се в него.
- Препращане: Препращайте всяко или всички съобщения към друга система (база данни, регистър на събития или друг syslog сървър) в зависимост от предварително зададени критерии.
- Статистика: Преглеждайте, управлявайте и отговаряйте на тенденциите, известията и събитията, когато идват, като използвате диаграми и сигнали заедно с ежедневна обобщена статистика по имейл.
- Кръстосана съвместимост: Поддържа както IPv4, така и IPv6 устройства , заедно със събиране на данни/събития/известия от множество операционни системи.
Системни изисквания и съвместимост на операционната система
Минимален хардуер
- CPU/Процесор: 1.2 GHz
- Рам/памет: 256MB
- Твърд диск: 350MB
Софтуерни изисквания
*64-битови системи (поддържа се x64): Kiwi Syslog Server работи в режим WOW64 (Windows-on-Windows 64-bit) на 64-битови системи. WOW64 е подсистема на операционната система Windows, способна да изпълнява 32-битови приложения и е включена във всички 64-битови версии на Windows - включително 64-битови версии на Windows XP, Windows Server 2003 x64 и Windows Vista 64 бита.
Връзка за изтегляне на Kiwi Syslog Server .
Илюстративна екранна снимка
Tftpd32
Tftpd32 (текуща версия 4.52) е безплатна програма с инструменти, която съдържа различни услуги за сокет. Една от тях е колекцията Syslog и тази статия ще обхване накратко аспектите на Syslog на Tftpd32.
Tftpd32 е безплатен софтуер с отворен код, подходящ както за лична, така и за търговска употреба.
Функции
- Събиране на Syslog : Tftpd32 (и 64) има способността да събира регистрационни файлове на конфигурирани сокети и да ги показва на потребителя.
- Syslog Forwarding: Този софтуер също може да препраща съобщения по наименуван път за външен преглед и обработка.
- Запазване във файл: Събраните syslog съобщения могат също да бъдат записани във файл за архивиране и анализиране.
Сред тези специфични за Syslog услуги има много други функции, които тази програма включва, като TFTP сървър/клиент, DHCP и много други.
Няма опции за филтриране или предупреждение, които потребителят може да намери, те вероятно ще трябва да бъдат приложени, след като регистрационният файл бъде експортиран от tftpd32 (или 64).
Съвместимост на операционната система
Tftpd32 и 64 изискват съответно x86 и x64 процесорни архитектури. Разбира се, 32-битовата версия работи на 64-битови системи.
Програмата се изтегля като .exe файл, което означава, че повечето дистрибуции на Windows могат да се поддържат. От друга страна, тази програма е с отворен код и изходният код може да бъде изтеглен от официалния уебсайт. Това ще ви позволи да промените кода и да го компилирате за всяка операционна система, от която се нуждаете.
Връзка за изтегляне: http://tftpd32.jounin.net/tftpd32_download.html
Илюстративна екранна снимка
SnmpSoft
SnmpSoft Syslog Watcher (Текуща версия 4.8.6) е софтуер за събиране на регистрационни файлове и уведомяване за мрежови устройства. Той позволява на мрежовите и системните администратори да съхраняват регистрационни файлове на централно място и да анализират безброй записи с лекота. Този раздел ще подчертае накратко ценообразуването, ключовите характеристики и системните изисквания за този софтуер.
Цена
SnmpSoft Syslog Watcher включва различни ценови нива:
- Личен лиценз : Този лиценз е безплатен, само за некомерсиална употреба и може да обработва до 5 източника на syslog.
- Стандартен лиценз : Този лиценз струва $99 (2 302 000 VND), може да се използва както за лична, така и за търговска употреба, като обработва до 10 източника на syslog.
- Pro лиценз : Този лиценз струва $199 (4 627 000 VND), може да се използва за лични и търговски цели и поддържа неограничени източници на syslog.
Забележка : Всеки лиценз идва с опция за 12 месеца гаранция. Можете да изберете да удължите гаранционния период срещу допълнително заплащане. Лицензът не изтича дори ако гаранцията изтече. Гаранцията включва безплатни актуализации и приоритетна поддръжка по имейл или онлайн портал.
Основните функции
- Събиране на журнали: SnmpSoft Syslog Watcher е в състояние да обработва над 5000 syslog съобщения в секунда и може да използва както ipv4, така и ipv6, както и TCP и UDP за събиране на журнали. Софтуерът е инсталиран като услуга на Windows, което означава, че потребителите не трябва да влизат.
- Имейл предупреждения: SnmpSoft Syslog Watcher може да изпраща имейл предупреждения въз основа на дефинирани от потребителя спецификации. Тези сигнали могат да се конфигурират и както форматът, така и съдържанието могат да се коригират според предпочитанията на потребителя. Те могат също така да бъдат конфигурирани да бъдат изпращани след получаване на определено ниво на важност на регистрационния файл, което позволява бързо уведомяване за критични системни грешки.
- Разширено филтриране: SnmpSoft Syslog Watcher включва лесна за използване система за филтриране, където можете да филтрирате по сериозност на журнала, съоръжение (ядро, система, поща, принтер и т.н.), източник на syslog, произход, етикет или дори част от съобщението, съдържащо се в дневника. Има и опция за прилагане на логически NOT gate, който покрива всичко освен посочените критерии.
- Бързо отчитане: Както беше посочено по-горе, syslog може да обработва над 5000 журнала в секунда, което позволява бързо генериране на отчети. В допълнение към периоди от време и някои предварително конфигурирани опции за отчитане, можете също да приложите някоя от опциите за филтриране по-горе в раздела „Разширено филтриране“ за персонализирани отчети. Отчетите ще бъдат генерирани като форматирани html файлове, съдържащи лентови и кръгови диаграми, както и полезни таблици. Има и опция за експортиране на syslog в текстов, CSV или XML файл.
- Лесна интеграция: След като Syslog Server е инсталиран и работи в мрежата, интеграцията е толкова проста, колкото инсталирането на софтуера на желаните syslog източници, като изберете „ Свързване с отдалечен сървър “ и въведете IP на Syslog сървъра или името на сървъра.
Съвместимост на операционната система
SnmpSoft Syslog Watcher може да събира регистрационни файлове от Windows, Unix, Linux и др. Всеки софтуер, който може да изпраща регистрационни файлове, използвайки протокола syslog, се поддържа като източник на syslog.
Колекторът на регистрационни файлове е инсталиран като услуга и поддържаните операционни системи са от Windows XP до Windows 10.
Изтеглете SnmpSoft Syslog Watcher .
Илюстративна екранна снимка
Nagios Log Server
Nagios Log Server е разширяем софтуер за събиране и анализиране на регистрационни файлове, който позволява на системните администратори и мрежовите администратори да регистрират регистрационни файлове от различни системи на централизирано място. Той позволява бързи заявки и филтриране, както и отчитане и представяне на данни в реално време.
Цена
Nagios Log Server има 5 основни пакета, включително:
- 500 mb/ден : Този план е безплатен и има неограничени потребители и време за задържане.
- Единичен екземпляр: Този пакет струва $1,995 (VND 46,400,000) и позволява еднократна инсталация, което означава, че няма опция за преодоляване при срив. Плановете за данни вече не са ограничени до един екземпляр.
- 2 екземпляра: Този пакет струва $4,995 (116,162,000 VND) и позволява 2 отделни инсталации. Това ще даде възможност за по-разнообразни данни с помощта на автоматичен отказ. Двете инсталации могат да извършват балансиране на натоварването и да увеличат скоростта на заявките.
- 4 екземпляра: Този пакет струва $6,995 (162,674,000 VND) и позволява до 4 отделни инсталации. Той включва всички опции, изброени по-горе, като добавя разнообразие и скорост.
- 10 екземпляра: Този пакет струва $14 995 (348 720 000 VND) и позволява 10 отделни инсталации. Тази опция увеличава разнообразието и скоростта на заявка/индексиране на всички налични планове.
Основните функции
- Мултиплатформено събиране на регистрационни файлове : Nagios Log Server е проектиран да получава регистрационни файлове, създадени от различни операционни системи и устройства като Windows, Linux, пощенски сървър, уеб сървър, приложение, приложение, SQL сървър и други.
- Разширяема система за предупреждение : Потребителите могат да конфигурират прагове въз основа на типа на регистрационния файл и след това да изпълняват редица различни задачи съответно. Има опция за изпращане на имейл до потребителя, когато се задейства предупреждение, изпращане на SNMP Trap, изпълнение на персонализирани скриптове или препращане на предупреждението към друг софтуер на Nagios.
- Специфични заявки/филтриране : Изгледът по подразбиране е всички регистрационни файлове във времето, за да се предостави преглед на предстоящите събития, но заявките могат да бъдат въведени и за търсене на конкретни типове регистрационни файлове. Човек може също да филтрира, като използва голям избор от опции, включително клеймо за време, ID, сървър, известие, сериозност, програма и други. Има и логическа врата НЕ, където можете да изключите елементи, които отговарят на избрани критерии.
- Отчитане на живо : Nagios Log Server може да генерира множество отчети, включително кръгови диаграми, лентови диаграми, списъци и други. Типовете отчети са напълно адаптивни с помощта на опциите за филтриране по-горе и могат да бъдат сортирани според потребителските предпочитания на страницата на таблото за управление. Тези отчети могат да бъдат настроени да се актуализират автоматично, генерирайки нови доклади за състоянието на живо.
- Излишък от данни и балансиране на натоварването : Избирането на план с 2 инстанции или по-висок позволява директна конфигурация за преодоляване при срив автоматично да се осъществи в случай на неуспешна инсталация. Множество екземпляри на сървър също позволяват увеличаване на скоростта на заявки и обработка благодарение на балансирането на натоварването.
- Open API : Администраторите могат също да използват API на софтуера, което позволява разработването на персонализирани приложения, специфични за компанията, които се интегрират директно с Nagios Log Server.
Съвместимост на операционната система
Nagios Log Server може да се инсталира ръчно на физически сървъри, работещи под Red Hat Enterprise Linux или CentOS . Предлага се и като виртуална машина за бърза настройка и внедряване с помощта на 64-битова или 32-битова виртуална машина VMWare .
Илюстративна екранна снимка
WinSyslog
WinSyslog (текуща версия 13.3b) е централизиран сървър за събиране на журнали, способен да получава съобщения от Syslog от различни мрежови устройства. Този раздел ще покрие разходите, ключовите характеристики и системните изисквания за софтуера.
Цена
Има няколко опции, които потребителите могат да обмислят, когато купуват WinSyslog. Всяко основно ниво има различни цени за лиценз и за година на покритие за надграждане. Покритието за надграждане включва безплатни надстройки и приоритетна поддръжка плюс годишна такса. Покритието за надграждане не е задължително. Моля, обърнете внимание, че ако нямате покритие за надграждане и версията, до която се опитвате да надстроите, е нова или за повече машини, ще трябва да закупите нов лиценз.
Има и отстъпка при закупуване на няколко лиценза, по-специално както следва:
- 2-5 лиценза: 3%
- 6-20 лиценза: 8%
- 21-50 лиценза: 15%
- Над 51 лиценза: 20%
Обърнете внимание, че отстъпката важи за общите квоти за лиценз и общото покритие за надграждане. Броят лицензи, които закупите, винаги ще съответства на броя покупки на застраховка за надстройка (Например, ако закупите 5 лиценза с 3 години покритие за надстройка, ще закупите 5 лиценза с 3% отстъпка и 5 пакета застраховка за 3-годишна надстройка също получава 3% отстъпка.
Основните пакети са както следва:
- Безплатен план: Тази версия струва $0 и се предлага с безплатен лиценз, сървърен софтуер, ограничение от 60 съобщения за показване на журнал (в даден момент, не общо) и безплатна поддръжка.
- Основен пакет : Тази версия струва $79 (1 837 000 VND) на лиценз и варира от $23,70 (551 000 VND/година) до $79 (1 837 000 VND/5 години) за застрахователния пакет Надстройки на лиценз. Всеки лиценз на основната версия ще поддържа 10 отдалечени устройства. Основната версия също включва някои функции, заключени в безплатната версия, включително регистратор на събития, подател на имейл, аудио плейър, показване на публичен дневник и действия за всяко събитие, уеб интерфейс и др.
- Професионална версия : Тази версия струва $129 (3 000 000 VND) на лиценз и варира от $38,70 (900 000 VND/1 година) до $129 (3 000 000 VND/5 години) за гаранция. Застраховка за надграждане на лиценз. Всеки лиценз за професионално издание поддържа 100 отдалечени устройства. В допълнение към функциите на основното издание, професионалното издание също поддържа собствен TCP Syslog, SETP пренасочване, събития след обработка (събития след обработка) и няколко експериментални протокола.
- Корпоративна версия : Тази версия струва $699 (16 255 000 VND) на лиценз и варира от $209,70 (4 876 000/година) до $699 (16 255 000/5 години) за гаранция. Застраховка за надграждане на лиценз. Всеки лиценз за издание Enterprise поддържа неограничен брой отдалечени устройства. В допълнение към функциите, изброени по-горе, изданието Enterprise ще включва SETP сървър и SETP през SSL за допълнителна сигурност.
Основните функции
- Сървър за събиране на Syslog : WinSyslog може да събира syslog съобщения, изпратени от всяко мрежово устройство с възможност за syslog. Можете да конфигурирате WinSyslog като услуга и да използвате произволен порт (както UDP, така и TCP), който изберете. Клиентската програма позволява връзка със сървъра WinSyslog, както и изпращане на тестови журнали, за да се гарантира правилна настройка/функциониране.
- Активен монитор на състоянието : WinSyslog може също да бъде конфигуриран да пингва избрани системи с предварително конфигурирана скорост и да слуша за отговор. Ако не бъде получен отговор в рамките на конфигурираното време за изчакване, може да бъде издадена аларма или ��урнал.
- SNMP/SETP: WinSyslog може да получава SNMP съобщения и може да действа като SNMP Trap. Той също така може да получава и препраща (в зависимост от типа на лиценза) известия чрез SETP.
- Персонализирано регистриране и съхранение : WinSyslog по подразбиране създава текстов файл, съдържащ известия, получени всеки ден. Това може да се промени за целите на регистриране или дори да се зададе ограничение за размера на файла. Освен това може да регистрира входящи известия в база данни, където персонализираните приложения могат да ги разглеждат/преглеждат. Можете да пишете в съществуваща база данни, като използвате мениджъра „Източници на данни“, вграден в WinSyslog, или като използвате функцията „Създаване на база данни“ на WinSyslog. И накрая, WinSyslog може да записва в регистъра на събитията на Windows NT, 2000 или XP системи.
- Разширяема система за предупреждение : WinSyslog може да препраща предупреждения към имейл адреси, с напълно персонализирани редове за теми и формати на съобщения. Той може също така да взаимодейства с всеки аудио файл, който изберете, както и да изпраща известия с помощта на командата „net send“ в Windows.
Системни изисквания
WinSyslog интерактивен клиент и сървър изискват:
- Windows 2000 SP3, XP, Windows Server 2003, 2008, 20012, Vista, 7 или 8 (може да бъде x32 или x64 версия).
За да използвате XML функциите на клиента, трябва да бъде инсталиран Internet Explorer 4.01 SP1 или по-нова версия.
- Клиентът изисква 6MB RAM и 10MB дисково пространство. Предлага се само за системи на Intel.
Услугата WinSyslog има по-малко изисквания:
- Минимум 4MB RAM и 1MB дисково пространство.
Връзка за изтегляне на WinSyslog .
Илюстративна екранна снимка
WhatsApp Gold
WhatsUp Gold (Текуща версия 1.0.4251) е приложение за събиране на Syslog, което може да събира Syslog съобщения от устройства в мрежата и да генерира/изпраща известия. Има способността да филтрира, импортира и управлява записи в syslog.
Цена
WhatsUp е напълно безплатен.
Особености и характеристики
- Събиране на регистрационни файлове : WhatsUp има способността да събира регистрационни файлове от всяко устройство, способно да изпраща съобщения от syslog на конфигуриран порт за слушане. Капацитетът на обработка на софтуера е до шест милиона съобщения на час.
- Филтриране и правила : Има много опции за филтриране на регистрационни файлове, от които можете да избирате. Можете да сортирате по тип дневник, дата/час, IP адрес или текстово съобщение. Можете дори да изберете цветове, за да подчертаете определени видове трупи.
- Предупреждаване : Има също много опции, които да разгледате в този раздел Предупреждаване . Можете да влезете във файл, да препратите към друг сървър, да изпратите имейл, да влезете в регистъра на събитията на Windows или да покажете регистъра в WhatsUp.
- Фонова услуга : WhatsUp може също така да изпълнява сървърната програма като услуга, елиминирайки необходимостта от влизане като потребител, за да може програмата да събира регистрационни файлове.
Системни изисквания
WhatsUp обаче не изброява системните изисквания. Изтегленият файл е .exe файл, което означава, че повечето версии на Windows се поддържат. Авторът го тества и установи, че работи с Windows 7 до 10.
Връзка за изтегляне на WhatsUp Gold .
Илюстративна екранна снимка
Datagram Suite
SyslogServer, SyslogView и SyslogAgent на Datagram са трио софтуер, включен в пакета Datagram SyslogServer Suite. Те имат възможности за регистриране, филтриране, предупреждение и показване на журнал/база данни. Този раздел ще включва цени, ключови характеристики, системни изисквания и къде да изтеглите софтуера.
Цена
Datagram SyslogServer има 4 цени, както следва:
- Пробно издание на SyslogServer (Пробна версия): Цена 0$, поддържа 8 IP адреса за вход. Пробната версия поддържа Microsoft Access като база данни и не поддържа архивиране или изтриване на записи. Има максимално ограничение от 10 филтъра и ограничение от 10 предупреждения. Поддръжката по имейл за сигнали не е включена.
- SyslogServer Enterprise Edition (Enterprise версия): Цена 200 $ (4 600 000 VND) за 50 IP адреса, 500 $ (11 500 000 VND) за 500 IP адреса и 900 $ (20 930 000 VND) за 5000 IP адреса. Всяко издание на Enterprise поддържа MS SQL бази данни и позволява архивиране или изтриване на записи в журнала.
Особености и характеристики
- Общ преглед на сървърния софтуер : Софтуерът SyslogServer на Datagram е в състояние да получава syslog съобщения и да анализира/съхранява записи в база данни. Работи като услуга на Windows, елиминирайки необходимостта да останете влезли като потребител, за да поддържате сокета отворен. SQL база данни не се настройва от инсталационния процес, така че потребителите ще трябва да конфигурират и да се свържат с SQL база данни и в този момент сървърният софтуер поддържа автоматично стартиране на таблица и може автоматично да изгради схемата. Процесът е разделен на три основни части: получаване на регистрационни файлове и съхраняването им като файлове, анализиране и вмъкване на регистрационни файлове в базата данни, след което обработка на предупреждения/резервни копия.
- Общ преглед на клиентския софтуер : Клиентският софтуер се свързва със сървъра чрез ODBC, което означава, че се поддържат връзки между различни платформи. Множество клиенти могат да се свързват към сървъра едновременно. Клиентът показва цветно етикетирани записи в регистрационния файл на базата данни и може да показва изглед на живо на мрежата, използвайки автоматични актуализации.
- Филтри : Има много опции за филтриране за дейността в регистрационния файл. Някои от тези опции включват име на хост, процес, съоръжение, сериозност, съобщение или дори персонализирани SQL заявки. Има и логическа врата НЕ, за изключване на определени елементи. Можете дори да създавате филтриращи групи и да присвоявате устройства към групи, които имат един или повече филтри, конфигурирани и готови за използване.
- Предупреждения : Прозорецът за конфигуриране на предупреждения е доста подобен на прозореца на филтъра. Всички споменати по-горе филтри са включени в горната част, а след това опциите за предупреждение са по-долу. Опциите за предупреждение включват доставка на имейл, изскачащи известия и прагове въз основа на честотата на влизане.
Съвместимост на операционната система
Софтуерът SyslogServer работи на Windows 2000 и по-нови версии, както и софтуерът SyslogView и SyslogAgent. SQL базите данни, както и наличието на достатъчно място за съхранение, са от съществено значение. Datagram твърди, че 5 милиона записа използват около 1 гигабайт дисково пространство.
Връзка за изтегляне на Kiwi Syslog Server .
Илюстративна екранна снимка
Забележка: Този софтуер е спрял да се разработва и в момента можете да изтеглите само старата версия.
Виж повече:
