नेटवर्क प्रबंधकों के रूप में, हमें एक से निपटना होगाकिसी भी उपकरण पर होने वाली घटनाओं की अद्भुत संख्या जिसका हम ध्यान रखते हैं। मुझे याद है, जब मैं कई साल पहले एक जूनियर प्रशासक था, तो मेरा पहला दैनिक कार्य प्रत्येक डिवाइस की त्रुटि लॉग की जांच करना था। एक कार्य जिसने नेटवर्क के आकार को उस समय तक बढ़ा दिया, जहां लगभग सुबह हो गई थी। Syslog दूरस्थ लॉगिंग सिस्टम और बुद्धिमान syslog कार्य करने के लिए धन्यवाद, इस तरह का कार्य अतीत की बात है। आगे पढ़ें कि हम उन सर्वोत्तम मुफ्त syslog सर्वरों की समीक्षा करते हैं जिन्हें आप पा सकते हैं।
इससे पहले कि हम अपना सर्वश्रेष्ठ मुफ्त syslog सर्वर प्रकट करें,हम केंद्रीकृत लॉगिंग की आवश्यकता पर चर्चा करके शुरू करेंगे। हम तब syslog प्रणाली का वर्णन करेंगे, जहां से यह आ रहा है और यह कैसे काम करता है। और जब से बहुत से प्रवेशकों को विंडोज उपकरणों से निपटना पड़ता है, हम देखते हैं कि कैसे उन प्रणालियों के ईवेंट को अन्य सिस्टमों की घटनाओं के साथ भी समेकित किया जा सकता है। हम एसएनएमपी जाल पर भी चर्चा करेंगे क्योंकि वे सिस्टम संदेश प्रसारित करने के लिए एक और लोकप्रिय तरीका है। और अंतिम के लिए सर्वश्रेष्ठ रखते हुए, हम अपने सर्वश्रेष्ठ मुफ्त syslog सर्वर पेश करेंगे।
केंद्रीयकृत लॉगिंग की आवश्यकता
अगर मेरी तरह, तो आपको कभी भी जाँच का काम सौंपा गया हैरोजाना दर्जनों उपकरणों पर लॉग करता है, आप जानते हैं कि यह कितना उबाऊ, समय लेने वाला और त्रुटि वाला हो सकता है। समय के साथ एक महत्वपूर्ण एक की अनदेखी करने के माध्यम से छाँटने के लिए बहुत सारे संदेश हैं, लगभग एक निश्चितता है।
इस तथ्य को जोड़ें कि कई उपकरण आवंटित करते हैंपुराने ईवेंट को हटाकर लॉगिंग और रोल लॉग करने के लिए संसाधनों की केवल एक निश्चित मात्रा होती है जैसा कि नए होते हैं। किसी महत्वपूर्ण चीज के गुम होने का गंभीर खतरा है। यह विशेष रूप से सच है जब आप मानते हैं कि कुछ घटनाएं अन्य, बाद की घटनाओं का मूल कारण हो सकती हैं।
इसकी आवश्यकता के कई पहलू हैंकेंद्रीकृत लॉगिंग। सबसे पहले और सबसे महत्वपूर्ण, आप यह सुनिश्चित करना चाहते हैं कि सभी लॉग किए गए ईवेंट रिकॉर्ड किए गए और सहेजे गए हैं। लेकिन क्या यह अच्छा नहीं होगा यदि उस केंद्रीकृत लॉगिंग में भी घटनाओं का विश्लेषण करने के लिए आवश्यक बुद्धिमत्ता हो और जब भी कुछ महत्वपूर्ण घटित हो, तो आपको स्वचालित रूप से सतर्क कर देना चाहिए? यह वास्तव में कुछ दांव syslog सर्वर है।
Syslog प्रणाली
तकनीकी रूप से बोलना-बिना जाने भीतकनीकी — सिसलॉग दो चीजें हैं। सबसे पहले, यह एक प्रोटोकॉल है जो कंप्यूटर ईवेंट लॉगिंग सिस्टम को परिभाषित करता है। यह उस प्रारूप का भी नाम है जिसमें सिस्टम के बीच syslog संदेशों का आदान-प्रदान होता है। सिसलॉग सिस्टम एक दो-घटक प्रणाली है। एक क्लाइंट घटक है जो प्रत्येक लॉगिंग डिवाइस और एक सर्वर घटक पर चलता है जो syslog क्लाइंट से घटना की जानकारी प्राप्त करता है।
1980 में यूनिक्स में सिसलॉग की उत्पत्ति हुईदुनिया, सेंडमेल के लिए लॉग एक्सचेंज सिस्टम के रूप में अधिक सटीक रूप से, एक ई-मेल वितरण प्रणाली। इसने इतनी अच्छी तरह से काम किया कि इसे जल्द ही यूनिक्स ऑपरेटिंग सिस्टम के अन्य क्षेत्रों में विस्तारित किया गया और बाद में कुछ नाम रखने के लिए कई नेटवर्किंग उपकरणों जैसे कि राउटर, स्विच और फायरवॉल को शामिल किया गया।
Syslog संदेश प्रारूप
एक syslog संदेश में कई टुकड़े शामिल हैंजानकारी: घटना की तिथि और समय, उपकरण का होस्टनाम, घटना को ट्रिगर करने वाली प्रक्रिया, घटना की गंभीरता का स्तर [वर्ग कोष्ठक के भीतर], घटना के स्रोत की प्रक्रिया आईडी और संदेश निकाय। उदाहरण के लिए:
Sep 14 14:09:09 test_device dhcp service[warning] 110 message body
से लेकर आठ गंभीरता स्तर हैं"इमरजेंसी" के लिए "डिबगिंग" -sometimes "आतंक" के रूप में जाना जाता है। यह महत्वपूर्ण है क्योंकि किसी दिए गए गंभीरता के संदेशों के लिए विशिष्ट तरीके से प्रतिक्रिया देने के लिए कई syslog सर्वरों को कॉन्फ़िगर किया जा सकता है।
विंडोज सिस्टम के बारे में क्या?
जब से विंडोज एनटी, 1993 में वापस, विंडोजसिस्टम ने भी घटनाओं को उत्पन्न किया है। वे आमतौर पर लॉग व्यूअर एप्लिकेशन, हर विंडोज ऑपरेटिंग सिस्टम के एक घटक का उपयोग करके पता लगाया जाता है। लेकिन यदि आप यूनिक्स / लिनक्स, नेटवर्किंग उपकरणों और विंडोज सर्वर के संयोजन का प्रबंधन करते हैं, तो क्या यह महान नहीं होगा यदि सभी सिस्टम इवेंट को एक ही स्थान पर केंद्रीकृत किया जा सकता है?
इसे पूरा करने में मुख्य कठिनाई होती हैअलग प्रारूप के साथ करते हैं। Windows ईवेंट में समान syslog ईवेंट जैसी जानकारी शामिल नहीं होती है। विंडोज पर इसे पूरा करने के कई तरीके हैं। आप इसे WinRM और PowerShell कमांड का उपयोग करके कर सकते हैं। आप ऐसे सॉफ़्टवेयर का भी उपयोग कर सकते हैं जो आपके लिए अग्रेषण के सभी पहलुओं को स्वचालित रूप से कॉन्फ़िगर करता है। ऐसा ही एक सॉफ्टवेयर फ्री है विंडोज के लिए SolarWinds इवेंट लॉग फारवर्डर.
विंडोज के लिए सोलरवाइंड इवेंट लॉग फारवर्डर (मुफ्त डाउनलोड)
आप पहले से ही SolarWinds को जान सकते हैं। कंपनी कुछ बेहतरीन नेटवर्क प्रबंधन और निगरानी सॉफ्टवेयर बनाती है। यह अपने अधिकांश उत्पादों के मुफ्त 30-दिवसीय मूल्यांकन संस्करणों के लिए जाना जाता है। लेकिन SolarWinds को कुछ सर्वोत्तम मुफ्त नेटवर्क प्रबंधन टूल बनाने के लिए भी जाना जाता है। एक बार ऐसा टूल विंडोज के लिए फ्री इवेंट लॉग फारवर्डर है।
संक्षेप में, सोलरवाइंड इवेंट लॉग फारवर्डरWindows के लिए स्वचालित रूप से किसी भी syslog सेवा के लिए syslog संदेशों के रूप में Windows इवेंट लॉग को अग्रेषित कर सकता है। आप इसे वर्कस्टेशन और सर्वर से घटनाओं को जल्दी से निर्दिष्ट करने और स्वचालित रूप से भेजने के लिए उपयोग कर सकते हैं। यह विंडोज सर्वर और वर्कस्टेशन दोनों से इवेंट डेटा निर्यात कर सकता है। सॉफ्टवेयर आपको यह निर्दिष्ट करने की सुविधा देता है कि कौन सी घटनाओं को स्रोत, आईडी या कीवर्ड द्वारा अग्रेषित किया जाए। इसे कई सर्वरों में ईवेंट भेजने के लिए कॉन्फ़िगर किया जा सकता है।
आप बस से सॉफ्टवेयर डाउनलोड करेंSolarWinds की वेब साइट और इसे प्रत्येक सर्वर पर स्थापित करें जहां आप ईवेंट डेटा निर्यात करना चाहते हैं। अपने उपयोगकर्ता के अनुकूल ग्राफिकल यूजर इंटरफेस के लिए धन्यवाद, निर्यात मापदंडों को कॉन्फ़िगर करना आसान है। आप मूल रूप से निर्दिष्ट करते हैं कि कौन सी घटनाओं को शामिल करना है और उन्हें कहां भेजना है।
पर जाएँ: https://www.solarwinds.com/free-tools/event-log-forwarder-for-windows
एसएनएमपी जाल - एक अन्य प्रकार की घटना अधिसूचना
यदि आप नेटवर्क मॉनिटरिंग टूल से परिचित हैं,आप निश्चित रूप से SNMP, सरल नेटवर्क प्रबंधन प्रोटोकॉल के बारे में सुना है। यह इंटरफ़ेस काउंटरों को पढ़ने और बैंडविड्थ उपयोग की गणना करने के लिए इस तरह के उपकरणों द्वारा व्यापक रूप से उपयोग किया जाता है। दूसरे प्रकार के SNMP ट्रैफ़िक को SNMP ट्रैप कहा जाता है। वे कुछ विशिष्ट स्थिति के लिए सतर्क करने के लिए एक डिवाइस से दूसरे में भेजे गए संदेश हैं।
कई नेटवर्किंग उपकरणों को कॉन्फ़िगर किया जा सकता हैजब भी कुछ गलत हो तो एसएनएमपी ट्रैप भेजें। यह syslog से अलग है क्योंकि प्रत्येक प्रकार के जाल को मैन्युअल रूप से कॉन्फ़िगर करना पड़ता है। उदाहरण के लिए, जब भी कोई इंटरफ़ेस नीचे जाता है या जब ट्रैफ़िक एक निश्चित सीमा से अधिक हो जाता है, तो ट्रैप भेजने के लिए एक उपकरण को कॉन्फ़िगर किया जा सकता है। इन जालों को हम एसएनएमपी दुनिया में ट्रैप रिसीवर के रूप में संदर्भित करते हैं।
हम यहाँ SNMP जाल का उल्लेख करना चाहते थे क्योंकि कुछजिन उपकरणों के बारे में हम प्रस्तुत करने वाले हैं उनका उपयोग ट्रैप रिसीवर के रूप में भी किया जा सकता है। सिस्टम के साथ जो syslog संदेशों और SNMP ट्रैप से प्राप्त घटनाओं का समर्थन और एकीकरण करता है, आपके पास एक एकीकृत समाधान होता है जो एक पैकेज में एकीकृत निगरानी प्रदान करता है। हम यह सुनिश्चित करेंगे कि हम आपको एसएनएमपी का भी समर्थन करने दें, क्योंकि हम प्रत्येक सर्वश्रेष्ठ मुफ्त syslog सर्वर की समीक्षा करते हैं।
सर्वश्रेष्ठ मुफ्त Syslog सर्वर
Syslog सर्वर सभी आकृतियों और आकारों में आते हैं। विभिन्न syslog सर्वर उनकी कार्यक्षमता में भिन्न होते हैं। कुछ सर्वर केवल केंद्रीकृत स्थान में लॉग स्टोर करेंगे। कुछ आपको विभिन्न फ़िल्टर लागू करने के बाद कभी-कभी उन्हें प्रबंधन कंसोल पर प्रदर्शित करने देंगे। उदाहरण के लिए, कुछ सर्वरों को विशिष्ट प्रकार के ईवेंट से प्रतिक्रिया देने के लिए कॉन्फ़िगर किया जा सकता है, उदाहरण के लिए, कुछ प्रकार के अलर्ट उत्पन्न करना। अलार्म बजने के दौरान कंसोल स्क्रीन पर इस तरह की चेतावनी प्रदर्शित की जा सकती है, कुछ को ईमेल या एसएमएस द्वारा भेजा जा सकता है। और जैसा कि पहले चर्चा की गई है, कुछ सर्वर केवल syslog प्रोटोकॉल का समर्थन करेंगे जबकि अन्य विंडोज घटनाओं और / या SNMP ट्रैप को भी संभालेंगे।
हमने जो कुछ भी पाया है, उसकी एक सूची हमने इकट्ठी की हैछह सर्वश्रेष्ठ मुफ्त syslog सर्वर। कुछ सही मायने में पूर्ण-मुक्त सर्वर हैं, जबकि अन्य एक सुविधा-संपन्न (एर) सशुल्क संस्करण के स्केल-डाउन संस्करण हैं। यहाँ हमारी शीर्ष 6 सूची है:
- SolarWinds कीवी Syslog सर्वर नि: शुल्क संस्करण
- ManageEngine इवेंट लॉग एनालाइज़र
- पेसलर PRTG
- व्हाट्सअप गोल्ड का Syslog सर्वर
- Syslog चौकीदार
- विंडोज के लिए विजुअल सिसलॉग सर्वर
1. SolarWinds कीवी Syslog सर्वर नि: शुल्क संस्करण (मुफ्त डाउनलोड)
जब हम पहले से ही सोलरविन्ड्स पेश कर चुके हैंविंडोज के लिए इसके इवेंट लॉग फारवर्डर पर चर्चा की। कीवी Syslog सर्वर नि: शुल्क संस्करण कंपनी के उत्कृष्ट मुफ्त उत्पादों में से एक है। यह एक गंभीर सीमा के साथ आता है, हालांकि यह केवल पांच उपकरणों तक के syslog संदेशों को संभाल सकता है। इसलिए, यह केवल सबसे छोटे नेटवर्क के लिए उपयुक्त होगा।
कीवी Syslog सर्वर-जो केवल हो सकता हैविंडोज सर्वर 2008 या 2012, या विंडोज 7, 8, या 10 पर स्थापित-सभी संदेश जो इसे एक समेकित लॉग फ़ाइल को प्राप्त करता है, जबकि इसे अपने डैशबोर्ड पर भी प्रदर्शित करता है। यह बहुत अधिक किसी भी उपकरण से डेटा एकत्र करेगा जो कि syslog संदेश या SNMP जाल उत्पन्न कर सकता है। इसमें अधिकांश राउटर, स्विच और सुरक्षा उपकरण शामिल हैं।
आपके पास सर्वर लेखन लॉग दिनांक या संदेश स्रोत प्रकार से हो सकते हैं। आप उच्च ट्रैफ़िक पर अलर्ट सेट कर सकते हैं। और यदि आप सशुल्क संस्करण के साथ जाते हैं, तो कई और सतर्क स्थितियाँ हैं जिनका आप उपयोग कर सकते हैं।
डाउनलोड लिंक: https://www.solarwinds.com/free-tools/kiwi-free-syslog-server
2. ManageEngine EventLog विश्लेषक
हमारे शीर्ष लेने की तरह, के मुक्त संस्करणManageEngine EventLog एनालाइजर केवल पांच उपकरणों तक के डेटा को एकत्र कर सकता है। इसके अलावा, आपको लाइसेंस खरीदने की आवश्यकता होगी। और SolarWinds की तरह, ManageEngine में महान नेटवर्क प्रबंधन उपकरण बनाने और उत्कृष्ट मुफ्त सॉफ्टवेयर की पेशकश करने के लिए एक ठोस प्रतिष्ठा है।
EventLog विश्लेषक जैसे नाम के साथ, आपइस उत्पाद से सिर्फ एक syslog सर्वर से बहुत अधिक की उम्मीद है। ठीक है, आप सही होंगे। एक स्थान पर अपने सभी लॉगिंग स्रोतों के एकत्रीकरण के अलावा, EventLog विश्लेषक में अनुपालन रिपोर्टिंग और लॉग फॉरेंसिक जैसी कुछ उन्नत विशेषताएं हैं। भुगतान किए गए संस्करण इन अद्वितीय विशेषताओं के साथ आते हैं, जैसे कि आप अन्य उत्पादों में नहीं पाते हैं।
3. पेसर PRTG
यदि आप नेटवर्क मॉनिटरिंग से परिचित हैंसिस्टम, आप शायद पेसलर से PRTG जानते हैं। यह सब के बाद, सबसे प्रसिद्ध नेटवर्क निगरानी पैकेज में से एक है। आप जो नहीं जानते हैं वह यह है कि PRTG भी syslog डेटा प्राप्त कर सकता है। यहां तक कि इसके मुफ्त, सीमित संस्करण में भी। जैसा कि आप जानते हैं, PRTG 100 सेंसर तक उपयोग करने के लिए स्वतंत्र है। खैर, syslog इनमें से एक सेंसर हो सकता है। इसका मतलब यह है कि एक मुफ्त PRTG इंस्टॉलेशन का उपयोग syslog डेटा को केंद्रीयकृत करने और 99 अन्य मापदंडों की निगरानी के लिए किया जा सकता है।
PRTG Syslog रिसीवर, जैसा कि इसे कहा जाता है, होगाअपने नेटवर्क पर सभी Syslog संदेशों को इकट्ठा करें और उन्हें एक डेटाबेस में रखें। एक बार संग्रहीत करने के बाद, आप उन्हें लॉग फाइल करने के लिए लिख सकते हैं। आप PRTG डैशबोर्ड से डेटाबेस की क्वेरी भी कर सकते हैं। और अंत में, आप विशिष्ट परिस्थितियों के जवाब में कार्रवाई को ट्रिगर कर सकते हैं।
4. व्हाट्सअप गोल्ड का फ्री Syslog सर्वर
व्हाट्सअप गोल्ड एक और घरेलू नाम हैनेटवर्क निगरानी का क्षेत्र। कुछ नेटवर्क प्रशासक हैं जिनके पास कम से कम इसके बारे में नहीं सुना गया है। यह बहुत लंबे समय से है और अपनी श्रेणी के सर्वश्रेष्ठ पैकेजों में से एक है। व्हाट्सअप गोल्ड बनाने वाली कंपनी इप्सविच भी व्हाट्सअप गोल्ड का फ्री सिसलॉग सर्वर बनाती है। यह एक सच्चा मुफ्त पैकेज है जो विंडोज पर चलता है। इसे इप्सविच की वेब साइट से डाउनलोड किया जा सकता है।
व्हाट्सअप गोल्ड का मुफ्त Syslog सर्वर एक हैसुविधा संपन्न उपकरण जो अधिकांश व्यवस्थापकों को sloglog आवश्यकताओं को संबोधित करता है। टोल ने निर्यात क्षमताओं को बढ़ाया है और वास्तविक समय में लॉग संदेशों को प्रदर्शित कर सकते हैं, प्रदर्शन को एक विशिष्ट आवश्यकताओं के लिए अनुकूलित करने के लिए फ़िल्टरिंग परिणाम। सर्वर प्रति घंटे छह मिलियन संदेशों को संसाधित कर सकता है जो सभी लेकिन नेटवर्क के सबसे बड़े के लिए बहुत है।
5. Sloglog चौकीदार
वैंकूवर, कनाडा स्थित EZ5 सिस्टम्स बहुत बनाता हैविंडोज के लिए अच्छा syslog सर्वर जिसे Syslog वॉचर कहा जाता है। यह एक तेज़ सर्वर है जो यह सुनिश्चित करने के लिए मल्टीथ्रेडिंग का उपयोग करता है कि इसे प्राप्त करने वाले सभी syslog संदेशों को ठीक से प्राप्त करता है और संसाधित करता है। संदेशों के प्राप्त करने और प्रसंस्करण को अलग करके, यह सुनिश्चित करता है कि कोई संदेश गिरा नहीं है। यह टीसीपी और यूडीपी दोनों संदेशों के साथ काम करेगा और IPv4 और IPv6 का समर्थन करेगा।
फ़ीचर-वार, यह एक शानदार पैकेज है। यह लॉग डेटा को फ़ाइल या डेटाबेस में निर्यात कर सकता है। एक डेटाबेस में स्टॉरिन घटना का मतलब है कि आप उन्हें कई अलग-अलग तरीकों से फ़िल्टर, सॉर्टिंग, ग्रुपिंग और काउंटिंग करके संसाधित कर सकते हैं। सर्वर में लचीली चेतावनी की सुविधा भी है। तुम भी अलर्ट उत्पन्न करने के लिए घटना को जोड़ सकते हैं।
विंडोज के लिए 6. दृश्य Syslog सर्वर
Windows के लिए Visual Syslog सर्वर एक बहुत हैसाफ-सुथरा सा रूस से कुछ हद तक बुनियादी साफ्टवेयर। यह वास्तव में एक स्वतंत्र, मुक्त स्रोत प्रणाली है। यह RFC 3164-compliant है जिसका अर्थ है कि यह TCP और UDP दोनों संदेशों के साथ काम करेगा। इसका कंसोल वास्तविक समय में प्राप्त संदेशों को कस्टमाइज़ करने वाले रंग हाइलाइटिंग के साथ प्रदर्शित करेगा, साथ ही उन्हें डिस्क पर संग्रहीत भी करेगा। यह स्वचालित रूप से सहेजे गए लॉग फ़ाइलों को आकार या तिथि के अनुसार घुमाता है।
संदेशों के प्रदर्शन के आधार पर फ़िल्टर किया जा सकता हैकई अलग-अलग मापदंड जैसे कि सुविधा, प्राथमिकता, होस्ट या संदेश सामग्री। चेतावनी की स्थिति और क्रियाएं उपयोगकर्ता-परिभाषित हो सकती हैं और इसमें न केवल ईमेल शामिल हैं, बल्कि कस्टम पैरामीटर के साथ संभावनाएं या बाहरी कार्यक्रम भी चल रहे हैं। कई अन्य विंडोज syslog सर्वरों के विपरीत, दृश्य Syslog सर्वर एक सेवा के बजाय एक एप्लिकेशन के रूप में चलता है लेकिन यह सिस्टम ट्रे को कम करता है जब कंसोल उपयोग में नहीं होता है और स्क्रीन रियल-एस्टेट को मुक्त करते हुए पृष्ठभूमि में लॉगिंग करता रहता है।
निष्कर्ष
अपने लॉगिंग को केंद्रीकृत करना यकीनन एक हैसर्वोत्तम तरीके से आप अपनी घटना प्रतिक्रिया क्षमता में सुधार करते हुए अपने कार्यभार को कम कर सकते हैं। इन पैकेजों में से अधिकांश के अनुकूलन योग्य अनुकूलन के साथ, आप अपनी घटना की प्रतिक्रिया के सबसे महत्वपूर्ण घटकों में से एक को स्वचालित कर सकते हैं। इंटरनेट पर कई और syslog सर्वर मुफ्त में उपलब्ध हैं। हमने आपको केवल उन लोगों की एक सूची प्रदान की है जिन्हें हमने हाल ही में सबसे अच्छा पाया है। और जब तक हमारे सभी सुझाव उत्कृष्ट विकल्प हैं, तब तक हम मदद नहीं कर सकते, लेकिन हमारे शीर्ष पिक, सोलरविन्ड सोलर विंड्स किवी सिसलॉग सर्वर फ्री संस्करण को पसंद करते हैं। सोलरवाइंड्स ने कुछ साल पहले कीवी का अधिग्रहण करने से पहले भी यह मेरा व्यक्तिगत पसंदीदा था और यह मेरी पहली पसंद बनी हुई है। यह सबसे अधिक सुविधा वाला सर्वर नहीं हो सकता है, लेकिन यह काम पूरा कर देता है और यह इसे अच्छी तरह से करता है।
टिप्पणियाँ