网络管理员必备的10款优秀日志分析工具。哪些日志分析工具会是你的得力助手？为什么需要日志分析工具？连接到网络的每个设备或应用程序都会创建日志文件。网络管理员使用这些日志文件来查看性能数据。这些工具很有用，因为它们提供了对用户无法访问的数据的访问权限。日志分析工具从设备的日志文件中收集数据并将其转换为易于阅读的格式。在日志分析工具中，性能相关的数据以图表的形式展示在仪表盘上。在这种集中式格式中，读取性能数据比尝试直接读取日志文件作为文本文件要容易得多。1.SolarWindsLog&EventManagerSolarWindsLog&EventManager是Windows的日志分析工具，提供集中的日志监控体验。该平台提供事件发生时间检测，帮助用户快速发现问题。SolarWindsLog&EventManager处理的数据在传输过程中被加密，未经授权无法读取。SolarWindsLog&EventManager提供的响应能力是其最大的优势。一旦检测到问题，该工具可以通过阻止IP、关闭应用程序、更改访问权限、禁用帐户、USB设备等方式自动响应。能够处理这些问题有助于将风险降至最低。为了进一步分析，日志结果（规范化日志或特定日志文件）可以转发给团队的其他成员或转化为报告。SolarWindsLog&EventManager提供的报告符合HIPAA、PCIDSS、SOX、DISA和STIG标准。报告功能的范围使该工具成为需要高度合规性的大型企业的理想选择。总体而言，SolarWindsLog&EventManager是基于威胁响应能力和合规性的绝佳选择。它提供30天的免费试用期。2.PRTGNetworkMonitorPRTGNetworkMonitor是一个网络监控平台，包括Windows事件日志传感器和Syslog接收传感器。Windows事件日志传感器监视Windows系统和应用程序日志文件并显示日志消息的速率。syslog接收传感器记录网络上设备每秒发送的syslog文件的数量和过滤。过滤器是可定制的，因此您可以确定哪些活动将触发警报。PRTGNetworkMonitor提供的通知系统是高度可定制的。您可以决定是否要通过电子邮件、短信或推送通知接收。警报选项的范围意味着您几乎可以在任何设备上从PRTG接收网络性能更新。它的免费版本最多支持100个传感器，之后您必须使用付费版本。它还提供30天的免费试用期。3.PapertrailPapertrail是一款用于Windows的日志分析器，可以自动扫描日志数据。扫描日志数据时，您可以选择希望扫描结果显示哪些信息。例如，您可以选择扫描IP地址、电子邮件地址、GUID/UUID、HTTP(s)URL、域、主机、文件名和引用文本。Papertrail的重点之一是事件解决。为了帮助您更快地找到安全事件的原因，可以按时间、来源或选择的自定义字段过滤日志事件。以这种方式过滤日志可以剔除不相关的数据，专注于最重要的数据。Papertrail提供的另一个类似的过滤选项允许您检测日志数据中的趋势。可以按来源、数据、严重级别、工具或消息内容过滤事件。过滤搜索完成后，您将能够在屏幕底部查看结果图表。Papertrail易于部署的日志分析器的理想选择。它提供了一个免费计划，允许您每月监控多达100MB的数据。4.SplunkSplunk是使用最广泛的日志管理平台之一。Splunk实时监控日志和数据。Splunk的多功能性使其能够从网络上的几乎任何设备或应用程序中提取日志数据。在使用时，可以使用搜索栏查看实时和历史数据。还有搜索建议可以帮助您更轻松地找到所需的信息。为确保不会遗漏任何重要信息，Splunk提供实时警报。可以通过电子邮件或RSS发送警报。警报具有可配置的阈值和触发条件，因此您可以识别将生成通知的活动。警报中包含的支持信息可以帮助您缩短事件解决时间。Splunk可在Windows、MacOS和Linux上使用。Splunk有三个版本：SplunkEnterprise、SplunkCloud和SplunkFree。SplunkEnterprise每天支持100,000个用户和100,000个数据量。SplunkCloud是一种支持私有用户和私有数据的云服务。SplunkFree是免费提供的，支持每位用户最多500MB的数据。5.XpoLogXpoLog可以通过网络从设备上收集和分析日志。XpoLog实时监控日志中的性能问题并创建警报。用户可以定义警报规则并实施自己的过滤规则。使XpoLog脱颖而出的一项功能是其AI驱动的错误检测。人工智能可以发现错误、安全风险，并区分表明性能不佳的日志模式。错误检测用于自动化日志管理并确保您不会错过任何有问题的活动。但是，如果您想仔细查看，可以在运行手动搜索的同时使用自动日志搜索功能进行查看。XpoLog的价格取决于用户数量、保留率和您需要的数据量。Basic版本是免费的，支持每天1GB，数据保留5天。6.ManageEngineEventLogAnalyzerManageEngineEventLogAnalyzer提供简化的用户体验。ManageEngineEventLogAnalyzer从数据库平台、Web服务器、路由器、交换机、管理程序、漏洞扫描器、Linux系统、Unix系统、防火墙和端点安全解决方案收集日志。为了帮助您浏览日志数据，ManageEngineEventLogAnalyzer使用警报系统。如果程序检测到需要您注意的事情，可以通过电子邮件或短信实时定制和提醒警报。警报分为高、中或低优先级，以帮助您适当地响应通知。它符合多项法规政策，包括HIPAA、PCIDSS、ISO27001、GLBA、SOX、FISMA等。合规性报告有助于确保您拥有所需的所有文档，让您的业务摆脱繁文缛节。例如，HIPAA合规性报告对象处理、成功的用户登录/注销和系统日志记录，以确保有清晰的用户活动记录。ManageEngineEventLogAnalyzer适用于32位和64位Windows和Linux。您可以下载两个版本：免费版和高级版。免费版最多支持5个日志源，高级版最多支持1000个日志源。7.LOGalyzeLOGalyze是一款面向企业用户的开源日志分析器和网络监控工具。该产品支持具有实时事件检测功能的设备、Windows主机和Linux/Unix服务器。收集日志数据后，您可以使用程序的搜索功能查找您需要的信息。用户还可以定义自己的警报。一旦发出警报，就可以创建故障单来记录问题，直到问题得到解决。还有计划报告形式的文档，您可以使用它们来查看有关网络状态的定期更新。报告符合PCI-DSS、SOX等。作为低成本替代方案，LOGalyze提供的日志监控体验可以胜过此列表中的任何专有工具。该工具特别适合寻求经济实惠的日志管理解决方案的小型企业。8.Datadog使用Datadog，您可以记录和搜索来自各种设备和应用程序的日志数据。Datadog的可视化以图表形式显示日志数据，因此您可以了解网络性能如何随时间变化。如果需要进一步定制，可以通过拖放创建独特的日志分析仪表板。日志数据可以实时查看，也可以历史查看。一旦Datadog记录了日志数据，就可以使用过滤器来确定列出哪些信息。为了防止日志数据泄露，Datadog采用集中式存储，不在服务器上留下任何数据。集中存储的主要好处是您的数据在发生中断时受到保护。还有使用机器学习检测异常日志模式和错误的智能警报。可以通过Slack和PagerDuty等工具发送警报。Datadog提供14天的免费试用期。9.EventTrackerIpSwitch是流行的网络监控工具WhatsUpGold背后的团队，它也有一个名为EventTracker的日志管理解决方案。EventTracker可以从Windows事件、Syslog和W3C/IIS日志文件中收集和分析日志数据。该程序可以实时检测安全事件。EventTracker的实时日志分析功能使其成为事件检测和响应的理想选择。实时事件警报提供了对日志活动的额外可见性。EventTracker提供了数百种开箱即用的不同警报。警报包括取证分析，以便您在对安全事件进行故障排除和解决时可以使用其他数据。为了让团队了解事件日志的发展情况，EventTracker会自动将报告分发给关键员工、经理和利益相关者。报告符合HIPAA、Sarbanes、OXLEY、PCIDSS、NISPOM、MiFID和FISMA。有超过1500种不同的报告可供选择。使用这些报告中的信息来帮助确定您的网络中是否存在需要解决的漏洞。如果您正在为Windows寻找易于使用的日志管理解决方案，EventTracker值得一试。10、LogDNALogDNA可以实时监控日志数据。该工具基于云，可在不到两分钟的时间内完成配置，以收集来自AWS、Heroku、Elastic、Docker和其他供应商的日志。该工具使用带宽立即从网络中的应用程序和服务器聚合日志，每秒处理一百万个日志事件。关于LogDNA的一件有趣的事情是LogDNA代理程序和CLI界面是开源的。实际上，这允许您自定义日志管理体验。但是，如果您不想这样做，标准用户界面具有足够多的功能来帮助您有效地监控您的系统日志。对于需要基于云的可扩展日志管理解决方案的企业来说，LogDNA是一个可靠的选择。LogDNA可用作基于云的解决方案或内部部署/自托管包。免费版支持单个用户。
