Empfehlung für (sys) Log Sammel Tool

[tester78 10]

Hallo

Ich würde gerne ein (sys) log Tool bei uns einführen.

Wir haben 90 MA und ca 120 Server. Es geht ums sammeln von Logs aus Netzwerkkomponenten usw.

 

Habt Ihr Empfehlungen? Es soll komfortabel und einfach zu bedienen sein und darf auch etwas kosten.

Es soll auf jeden Fall ein Webinterface haben und soll automatisch nach bestimmten begriffen in den Logs suchen usw.

 

Danke

[cj_berlin 1.508]

Moin,

 

falls ihr ein VMware-Haus seid: vRealize LogInsight.

Ansonsten: Splunk oder Elastic Search.

[djmaker 95]

Der Kiwi Syslog Server wäre noch zu nennen.

[spooner 11]

ich suche nur eine temporäre Lösung, für eine zeitlang vom Router / VPN Gateway ein paar Infos zu sammeln.

Gab es den Kiwi nicht mal als direktausführbare Variante? Sprich ohne Setup?
Hab im Moment kein System wo ich den Syslog Server installieren möchte.

[djmaker 95]

vor 4 Stunden schrieb spooner:

ich suche nur eine temporäre Lösung, für eine zeitlang vom Router / VPN Gateway ein paar Infos zu sammeln.

Gab es den Kiwi nicht mal als direktausführbare Variante? Sprich ohne Setup?
Hab im Moment kein System wo ich den Syslog Server installieren möchte.

 

Dann nimm einen alten PC oder ähnliches .. . . .

[guybrush 19]

Graylog wäre noch zu nennen. In der Community Edition kannst du 5GB pro Tag sammeln. Eventuell reicht dir das ja schon. Sonst kannst du dir auch die kommerzielle Version anschauen. Preislich wesentlich attraktiver als Splunk. Featuretechnisch musst du entscheiden, was dir wichtig ist.

Alternativ hab ich noch auf meiner Todo-Liste loggr.io. Hierzu ein kleiner Tutorial: https://www.bachmann-lan.de/zentraler-logserver-mit-syslog-ng-mariadb-und-lggr-io-webinterface/

Da zu kann ich dir aber noch nichts sagen, weil ich zwar mit der Installation fertig bin, die VM aber schon seit mind. 6 Monaten suspendet ist :)

 

LG

Johannes