17
Welchen Syslog Server?
Hallo Zusammen,
welchen Syslog Server könnt ihr empfehlen.
Kiwi und PRT habe ich hier schon öfters gelesen, jedoch sind diese ab einer bestimmten Größe ja kostenpflichtig. Gesucht wird daher ein guter Syslog Server auf Freeware Basis.
Gruß
gunter
welchen Syslog Server könnt ihr empfehlen.
Kiwi und PRT habe ich hier schon öfters gelesen, jedoch sind diese ab einer bestimmten Größe ja kostenpflichtig. Gesucht wird daher ein guter Syslog Server auf Freeware Basis.
Gruß
gunter
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 229781
Url: https://administrator.de/contentid/229781
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
17 Kommentare
Neuester Kommentar
Hi,
rsyslog auf Linux - flexibel (z.B. logging in DB) und kostenlos.
mfg
rsyslog auf Linux - flexibel (z.B. logging in DB) und kostenlos.
mfg
Hallo,
syslog-ng könnte auch etwas für Dich sein,
aber so wie es sich ließt suchst Du wohl eher
etwas für Windows PCs bzw. Server.
Darf man denn auch einmal erfahren für was
Du das denn genau benötigst, denn eines sei
gleich vorweg gesagt Router und Switche
können eine erhebliche Last auf das Netzwerk
geben und der Syslog Host sollte der Protokollflut
auch gewachsen sein.
Bei PRTG hast Du bis zu 30 Sensoren kostenlos.
Ein LAN Port eines PCs, Svers, Routers, oder eines Switches
zählen immer als ein Sensor, von daher wenn es Dir denn reicht
sollte das doch funktionieren.
Gruß
Dobby♬
syslog-ng könnte auch etwas für Dich sein,
aber so wie es sich ließt suchst Du wohl eher
etwas für Windows PCs bzw. Server.
Darf man denn auch einmal erfahren für was
Du das denn genau benötigst, denn eines sei
gleich vorweg gesagt Router und Switche
können eine erhebliche Last auf das Netzwerk
geben und der Syslog Host sollte der Protokollflut
auch gewachsen sein.
Bei PRTG hast Du bis zu 30 Sensoren kostenlos.
Ein LAN Port eines PCs, Svers, Routers, oder eines Switches
zählen immer als ein Sensor, von daher wenn es Dir denn reicht
sollte das doch funktionieren.
Gruß
Dobby♬
Super, danke euch schon einmal für die beiden Vorschläge und auch die ausführliche Erklärung.
D.o.b.b.y
30 Sensoren reichen nicht, daher ist PRTG leider nicht geeignet.
Die Überwachung soll sicher für alle Server (Windows 2008, Windows 2012, Linux, Ubuntu Server) sein. Eventuell auch für die Switches. Das dies Last erzeugen kann ist mir klar. Denke jedoch das wir hier sehr gut Performancemässig aufgestellt sind. Sollte man aber merken, dass dies aber doch zu Lasten der Performance geht, muss man es reduzieren.
Gruß
Gunter
D.o.b.b.y
30 Sensoren reichen nicht, daher ist PRTG leider nicht geeignet.
Die Überwachung soll sicher für alle Server (Windows 2008, Windows 2012, Linux, Ubuntu Server) sein. Eventuell auch für die Switches. Das dies Last erzeugen kann ist mir klar. Denke jedoch das wir hier sehr gut Performancemässig aufgestellt sind. Sollte man aber merken, dass dies aber doch zu Lasten der Performance geht, muss man es reduzieren.
Gruß
Gunter
Hallo,
herauslesen.
Aber dann sollte man auch schon einen echten Server auf seinem eigenen "Blech"
haben denn sonst wird es schnell dünne!
wie viel Last das ist, das Netzwerk wird das wohl sein wird
also ein eigener Server auf eigenes Hardware sollte es schon
sein denke ich, was aber auch immer stark auf die gesamte
Anzahl der zu protokollierenden Geräte und vor allen Dingen
welche Geräte das denn nun genau sind.
mit drauf laufen.
der VM Host deswegen ab ist auch nicht so pralle.
- Das beste ist immer auf allen Geräten die gleiche Zeit zu haben (NTP Server)
um dann nachher bei einem Vorfall nicht erst wieder alles umrechnen zu
müssen.
- Ein eigener Syslogserver auf einem echten Server der sein eigenes
Blech hat sollte dann schon vorhanden sein, eventuell dann ein Linux
mit syslog-ng, das ist zwar auch kein Alllheilmittel, aber tut in den meisten
Fällen seinen Dienst
- Setzt Ihr Snort oder eine anderes IDS/IPS System ein sollte man allerdings
nicht auf Syslog-ng setzen!
Gruß
Dobby♬
30 Sensoren reichen nicht, daher ist PRTG leider nicht geeignet.
Also ist das nichts privates, das konnte man weiter oben eben nichtherauslesen.
Die Überwachung soll sicher für alle Server (Windows 2008, Windows 2012, Linux, Ubuntu Server) > sein. Eventuell auch für die Switches.
Und bitte auch Router und Firewalls mit einbeziehen.Aber dann sollte man auch schon einen echten Server auf seinem eigenen "Blech"
haben denn sonst wird es schnell dünne!
Das dies Last erzeugen kann ist mir klar.
Den meisten Leuten ist es meist eben nur nicht klar,wie viel Last das ist, das Netzwerk wird das wohl sein wird
also ein eigener Server auf eigenes Hardware sollte es schon
sein denke ich, was aber auch immer stark auf die gesamte
Anzahl der zu protokollierenden Geräte und vor allen Dingen
welche Geräte das denn nun genau sind.
Denke jedoch das wir hier sehr gut Performancemässig aufgestellt sind.
Daher sollte es schon ein eigener Server sein und nicht auch einem einfachmit drauf laufen.
Sollte man aber merken, dass dies aber doch zu Lasten der Performance geht,
muss man es reduzieren.
Muss man nicht unbedingt nur alles in eine VM stopfen und nachher säuft einemmuss man es reduzieren.
der VM Host deswegen ab ist auch nicht so pralle.
- Das beste ist immer auf allen Geräten die gleiche Zeit zu haben (NTP Server)
um dann nachher bei einem Vorfall nicht erst wieder alles umrechnen zu
müssen.
- Ein eigener Syslogserver auf einem echten Server der sein eigenes
Blech hat sollte dann schon vorhanden sein, eventuell dann ein Linux
mit syslog-ng, das ist zwar auch kein Alllheilmittel, aber tut in den meisten
Fällen seinen Dienst
- Setzt Ihr Snort oder eine anderes IDS/IPS System ein sollte man allerdings
nicht auf Syslog-ng setzen!
Gruß
Dobby♬
Danke dir Dobby.
Für reine Testzwecke wollte ich es auf eine Maschine setzen die als VM läuft, hier aber erst nur ein Paar Logs einsammelt. Erst wenn dies erfolgreich ist wird alles auf einem dedizierten Server laufen.
Am Ende könnten es 200 Geräte werden welche die Logs liefern (und Sorry, die Firewall hatte ich davor vergessen)
Vermutlich wird es jetzt ein Syslog-NG werden.
Nein, sowas wie Snort setzen wir nicht ein.
Gruß
Gunter
Für reine Testzwecke wollte ich es auf eine Maschine setzen die als VM läuft, hier aber erst nur ein Paar Logs einsammelt. Erst wenn dies erfolgreich ist wird alles auf einem dedizierten Server laufen.
Am Ende könnten es 200 Geräte werden welche die Logs liefern (und Sorry, die Firewall hatte ich davor vergessen)
Vermutlich wird es jetzt ein Syslog-NG werden.
Nein, sowas wie Snort setzen wir nicht ein.
Gruß
Gunter
Hallo,
in verschiedene Ordner speichern lassen und wenn man
dann einmal nach den Lofiles eines bestimmten Gerätes
suchen muss muss man nicht erst einen Tag lang alles
durchwühlen um daran zukommen.
mehrere Switche an, damit nicht der eine Switch an dem der
Syslogserver hängt zusammenklappt.
Es bleibt dann eben nur noch die Sache der Auswertung dieser Logfiles
und da bietet sich dann bei einem Linuxserver entweder Nagios oder Incinga
an, beide sind OpenSource und kostenlos einsetzbar ist eventuell ja auch einen
Blick wert wenn man denn schon einen Linuxserver aufsetzt.
Gruß
Dobby♬
Vermutlich wird es jetzt ein Syslog-NG werden.
Man kann sich die Protokolldateien (logfiles) dann auchin verschiedene Ordner speichern lassen und wenn man
dann einmal nach den Lofiles eines bestimmten Gerätes
suchen muss muss man nicht erst einen Tag lang alles
durchwühlen um daran zukommen.
Am Ende könnten es 200 Geräte werden welche die Logs liefern
Binde dann bitte den Linuxserver mittels mehrerer Netzwerkarten anmehrere Switche an, damit nicht der eine Switch an dem der
Syslogserver hängt zusammenklappt.
Es bleibt dann eben nur noch die Sache der Auswertung dieser Logfiles
und da bietet sich dann bei einem Linuxserver entweder Nagios oder Incinga
an, beide sind OpenSource und kostenlos einsetzbar ist eventuell ja auch einen
Blick wert wenn man denn schon einen Linuxserver aufsetzt.
Gruß
Dobby♬
Das mit den speichern der Logs an verschiedenen Orten habe ich schon gelesen, sehr praktisch.
Dein Hinweis mit den 2 Netzwerkkarten ist gut, danke dir.
Nagios läuft schon und sollte dann auch dafür eingesetzt werden.
Gruß
Gunter
Dein Hinweis mit den 2 Netzwerkkarten ist gut, danke dir.
Nagios läuft schon und sollte dann auch dafür eingesetzt werden.
Gruß
Gunter
Wie wärs mit einem Raspberry Pi als Syslog mit HTML Zugang ?!
Netzwerk Management Server mit Raspberry Pi
Netzwerk Management Server mit Raspberry Pi
Hallo Aqui,
danke dir aber einen Server haben wir.
Gruß
Gunter
danke dir aber einen Server haben wir.
Gruß
Gunter
Dann musst du aber der Forumscommunity mal den Satz von oben logisch erklären:
"Gesucht wird daher ein guter Syslog Server auf Freeware Basis."
Der wäre ja dann mehr oder weniger vollkommen sinnfrei und damit auch der gesamte Thread hier ?!
Oder haben wir hier jetzt alles was nicht verstanden...?!
"Gesucht wird daher ein guter Syslog Server auf Freeware Basis."
Der wäre ja dann mehr oder weniger vollkommen sinnfrei und damit auch der gesamte Thread hier ?!
Oder haben wir hier jetzt alles was nicht verstanden...?!
Dann entschuldige bitte, dass das Wort Software nicht dabei stand.
Denke jetzt ist es aber klar.
Gruß
Gunter
Denke jetzt ist es aber klar.
Gruß
Gunter
Dann müsstest du auch noch konsequenterweise sagen das es WINBLOWS Software sein muss...vermutlich ?!
Der ganze Thread ist doch Murks, denn mit "einen Server haben wir" meinst du ja vermutlich die HW, oder ?? Und das vermutlich mit einem Winblows OS ?!
Der Syslog Server ist ja eine komplette Server SW die auch den Syslog Dienst selber aktiviert.
Na ja egal....nur ziemlich missverständlich.
Wie gesagt mit einem Linux Server hättest du alles an Bord, da hätte man auch einen alten Rechner recyceln können oder eben den RasPi.
Bei den Winblows Lösungen gibt es noch den kostenlosen Server von Mikrotik:
http://www.mikrotik.com/archive.php
und einen von Draytek der aber eher schlicht ist:
http://www.draytek.com/download_de/Tools/SysLog/
Der ganze Thread ist doch Murks, denn mit "einen Server haben wir" meinst du ja vermutlich die HW, oder ?? Und das vermutlich mit einem Winblows OS ?!
Der Syslog Server ist ja eine komplette Server SW die auch den Syslog Dienst selber aktiviert.
Na ja egal....nur ziemlich missverständlich.
Wie gesagt mit einem Linux Server hättest du alles an Bord, da hätte man auch einen alten Rechner recyceln können oder eben den RasPi.
Bei den Winblows Lösungen gibt es noch den kostenlosen Server von Mikrotik:
http://www.mikrotik.com/archive.php
und einen von Draytek der aber eher schlicht ist:
http://www.draytek.com/download_de/Tools/SysLog/
Hall Aqui,
hier steht nirgends und das auch aus guten Grund das ich auf Windows festgelegt bin.
Daher waren hier, wie du auch nachlesen kannst, einige Vorschläge die auf Linux basierten.
Aber noch einmal...ich suche nur Software für einen Syslog Server, auf welchem OS das läuft ist egal...
Danke dir
Nachtrag: Aber danke dir auch für deine beiden Vorschläge, werde ich mir auch ansehen.
hier steht nirgends und das auch aus guten Grund das ich auf Windows festgelegt bin.
Daher waren hier, wie du auch nachlesen kannst, einige Vorschläge die auf Linux basierten.
Aber noch einmal...ich suche nur Software für einen Syslog Server, auf welchem OS das läuft ist egal...
Danke dir
Nachtrag: Aber danke dir auch für deine beiden Vorschläge, werde ich mir auch ansehen.
Und warum nimmst du dann nicht einen schlichten kleinen Linux Server und das webbasierte Loganalyzer Tool.
Das ist doch der Klassiker schlechthin und der kostet dich keinen Pfenning....
Nur einen alten Rechner (oder RasPi)
Das ist doch der Klassiker schlechthin und der kostet dich keinen Pfenning....
Nur einen alten Rechner (oder RasPi)
Weil wir dafür alte aber noch gute Server haben die sonst nicht mehr gebraucht werden
Und warum dann da nicht kostenfrei ein Debian rauf und dazu den Loganalyzer ?? Fertig ist der Lack...
Irgendwie drehen wir uns im Kreis hier...
Irgendwie drehen wir uns im Kreis hier...
1
Nein, absolut nicht.
Es steht hier nirgends das etwas gegen Linux steht. Jedoch möchte ich mir einfach verschiedene Möglichkeiten ansehen und dann für das, für uns am besten geeignete Entscheiden.
Und wie du weiter oben ja sicher gelesen hast wurden schon einige Linuxbasierende Tools genannt.
Es steht hier nirgends das etwas gegen Linux steht. Jedoch möchte ich mir einfach verschiedene Möglichkeiten ansehen und dann für das, für uns am besten geeignete Entscheiden.
Und wie du weiter oben ja sicher gelesen hast wurden schon einige Linuxbasierende Tools genannt.
