网络管理员必备的10个优秀的日志分析工具

网络管理员如果想在企业的大型网络中掌握网络性能，离不开对网络日志的分析，帮助你在网络性能出现问题时，及早发现。哪些日志分析工具会成为你的得力助手?

为什么需要日志分析工具?

连接到网络的每个设备或应用都会创建日志文件。网络管理员使用这些日志文件来查看性能数据。这些工具很有用，因为它们提供了对用户本来不具备的数据的访问权限。日志分析工具从设备的日志文件中收集数据，并将其转换为易于阅读的格式。

在日志分析工具中，以图形将性能的相关数据显示到仪表盘。以这种集中格式，读取性能数据要比尝试直接读取日志文件作为文本文件容易得多。

1. SolarWinds Log & Event Manager

SolarWinds Log&Event Manager是Windows的日志分析工具，可提供集中的日志监控体验。该平台提供事件时间检测，帮助用户快速检测问题所在。由SolarWinds Log&Event Manager处理的数据在传输过程中会进行加密，未经授权无法读取。

为了进一步分析，可以将日志结果(规范化日志或特定日志文件)转发给团队的其他成员或转化为报告。SolarWinds Log&Event Manager提供的报告符合HIPAA，PCI DSS，SOX，DISA和STIG。报告功能的范围使该工具非常适合需要高度合规性的大型企业。

总体而言，SolarWinds Log&Event Manager是基于威胁响应能力和法规遵从性的***选择。它提供一个30天的免费试用。

2. PRTG Network Monitor

PRTG Network Monitor是一个网络监控平台，包括Windows事件日志传感器和Syslog接收传感器。Windows事件日志传感器监控Windows系统和应用日志文件，并显示日志消息的速率。该系统日志接收传感器记录的由设备在网络中发送的每秒系统日志文件的数量和过滤。过滤器是可自定义的，因此可以确定哪些活动将触发警报。

它的免费版本最多支持100个传感器，之后你必须使用付费版本。它也提供30天的免费试用。

3. Papertrail

Papertrail是Windows的日志分析器，可自动扫描日志数据。扫描日志数据时，可以选择希望扫描结果显示的信息。例如，可以选择扫描是否包含IP地址，电子邮件地址， GUID/UUID，HTTP(s)URL，域，主机，文件名和引用文本。

Papertrail提供的另一种类似过滤选项允许你检测日志数据的趋势。可以按源，数据，严重性级别，工具或消息内容过滤事件。过滤后的搜索完成后，你将能够在屏幕底部查看结果图表。

Papertrail易于部署的日志分析器的理想选择。它提供免费的计划，允许你每月监控多达100 MB的数据。

4. Splunk

Splunk使用最广泛的日志管理平台之一。Splunk实时监控日志和数据。Splunk的多功能性使其能够从网络中的几乎任何设备或应用中获取日志数据。使用时，可以使用搜索栏查看实时和历史数据。还有搜索建议可帮助你更轻松地找到所需信息。

Splunk可在Windows，Mac OS和Linux上使用。Splunk有三种版本：Splunk Enterprise，Splunk Cloud和Splunk Free。Splunk Enterprise每天支持***用户和***量的数据。Splunk Cloud是一种云服务，支持***用户和***数据。

Splunk Free是免费提供的，每位用户最多可以支持500 MB的数据。

5. XpoLog

XpoLog可以通过网络收集和分析来自设备的日志。XpoLog实时监控日志以发现性能问题并创建警报。用户可以定义警报规则并实施自己的过滤规则。

XpoLog的价格取决于你需要的用户数，保留数和数据量。Basic版本是免费的，每天支持1GB，5天数据保留。

6. ManageEngine EventLog Analyzer

ManageEngine EventLog Analyzer提供简化的用户体验。ManageEngine EventLog Analyzer从数据库平台，Web服务器，路由器，交换机，虚拟机管理软件，漏洞扫描程序，Linux系统，Unix系统，防火墙和端点安全解决方案中收集日志。

它遵守法规的多项政策，包括HIPAA，PCI DSS，ISO 27001，GLBA，SOX，FISMA等。合规性报告有助于确保你拥有使企业免于繁文缛节所需的所有文档。例如，HIPAA合规性报告对象的处理，成功的用户登录/注销和系统日志，以确保有明确的用户活动记录。

ManageEngine EventLog Analyzer适用于32位和64位的Windows和Linux。你可以下载两个版本：免费版和高级版。免费版最多支持五个日志源，而高级版支持多达1000个日志源。

7. LOGalyze

LOGalyze是一款面向企业用户的开源日志分析器和网络监控工具。该产品支持具有实时事件检测功能的设备，Windows主机和Linux / Unix服务器。收集日志数据后，可以使用程序的搜索功能查找所需的信息。

作为一种低成本替代方案，LOGalyze提供了日志监控体验，可以胜任此列表中的任何专有工具。该工具特别适合寻求经济实惠的日志管理解决方案的小型企业。

8. Datadog

使用Datadog可以记录和搜索来自各种设备和应用程序的日志数据。Datadog的可视化以图形的形式显示日志数据，因此可以看到网络性能随时间的变化情况。

为了防止日志数据泄露，Datadog使用集中存储，以便服务器上不会留下任何数据。集中存储的主要好处是你的数据在发生中断时受到保护。

还有智能警报使用机器学习来检测异常日志模式和错误。警报可以通过Slack和PagerDuty等工具发送。

Datadog提供14天免费试用版。

9. EventTracker

流行的网络监控工具WhatsUp Gold背后的团队IpSwitch也有一个名为EventTracker的日志管理解决方案。EventTracker可以收集和分析Windows事件，Syslog和W3C/IIS日志文件中的日志数据。该程序可以实时检测安全事件。EventTracker的实时日志分析功能使其成为事件检测和响应的理想选择。

为了让团队了解事件日志的发展，EventTracker会自动将报告分发给关键员工，经理和相关者。报告符合HIPAA，Sarbanes，OXLEY，PCI DSS，NISPOM，MiFID和FISMA。有超过1500种不同的报告供选择。使用这些报告中的信息有助于确定网络中是否存在需要解决的漏洞。

如果你正在寻找易于使用的Windows日志管理解决方案，那么EventTracker值得试试。

10. LogDNA

LogDNA可以实时监控日志数据。此工具基于云，并且在不到两分钟的时间内配置为从AWS，Heroku，Elastic，Docker和其他供应商收集日志。该工具可立即使用带宽聚合来自网络中应用程序和服务器的日志，以处理每秒一百万个日志事件。

对于需要基于云的可扩展日志管理解决方案的企业而言，LogDNA是不错的选择。LogDNA可作为基于云的解决方案或内部部署/自托管程序包提供。免费版支持单个用户。

下载说明