繁琐而直接的日志维护的日子已经结束。 即便如此，在执行深入分析以获取有价值的基础架构数据并提高代码质量时，纯文本数据在某些情况下仍然有用。 尽管管理日志并不简单，但它们是任何生产系统的重要组成部分。 日志管理系统的主要好处是，只需一次查询，您就可以快速确定任何应用程序或程序错误的主要原因。 当您参与这篇文章时，请在选择合适的日志管理工具时考虑您当前的业务活动，因为我们将寻找最好的免费、开源和集中式日志管理工具。
日志管理工具
究竟什么是日志？ 日志是由计算机创建的文件，用于记录操作系统或特定软件程序中的活动。 系统管理员创建的任何信息，包括消息、问题报告、文件请求和文件传输，都会自动记录在日志文件中。
日志管理是定期收集、存储、处理、综合和分析来自各种程序和应用程序的数据的过程，以提高合规性、发现技术问题并优化系统性能。
称为日志管理系统 (LMS) 的软件程序在单个集中位置收集、组织和存储来自多个来源的事件日志和日志数据。 借助日志管理软件平台，IT 团队、DevOps 和 SecOps 专家可以构建一个访问所有相关网络和应用程序数据的单一访问点。 通常，此日志文件是完全可搜索和索引的，允许 IT 团队快速访问他们需要的信息，以决定网络安全、资源分配或其他事项。 整个公司创建的大量日志数据由组织借助日志管理技术进行管理。 这些工具使我们能够知道：
- 必须记录哪些信息和数据？
- 应该记录的格式
- 日志数据应保留的时间量
- 不再需要时如何处置或销毁数据
最佳日志管理工具
这是最好的日志管理软件：
#1。 语义文本日志
您可以使用 Sematext Logs 对源自各种数据源的日志进行收集、存储、索引和实时分析，Sematext Logs 是一种在云中或本地可用的集中式日志管理系统。 对于希望更快排除故障的 DevOps，它提供了实时日志流、警报以及广泛的搜索和过滤选项。 除了企业服务之外，Sematext 还提供三种计划：免费、标准和专业。 标准计划起价为每月 50 美元，专业计划起价为每月 60 美元，企业计划因公司要求而异。
#2。 数据狗
Datadog 是使用混合云的环境的关键监控解决方案。 这通过收集来自 450 多种技术的测量、事件和日志，提供了跨动态、大规模基础设施的端到端可见性。
Datadog 日志管理通过动态索引策略使收集、检查和存储您的所有日志变得负担得起，从而通过来自整个环境的全面、连接的数据加快故障排除工作。
#3。 站点24x7
Site24x7 的日志管理工具收集、索引、检查和管理来自各种服务器、程序和网络设备的日志。 通过自动识别服务器上的日志，根据它们的性质对其进行分类，并使用基于查询的简单界面对它们进行简单索引，有助于简化故障排除。
#4。 SolarWinds 日志分析器
在 SolarWinds Log Analyzer 的帮助下，您可以有效地排除系统故障并进行日志聚合、标记、过滤和警报。 事件日志标记、强大的搜索和过滤、实时日志流、Orion 平台集成、Orion 警报集成以及日志和事件收集和分析是它的一些功能。 各种规模的企业。 Solarwinds 日志分析器的起价为 1495 美元。
#5。 斯普伦克
Splunk 提供三个定价层：Splunk Free、Splunk Enterprise 和 Splunk Cloud。 Splunk Enterprise 计划的每月价格为每摄取 GB 150 美元。 对于 Splunk Cloud，可提供报价。 Splunk 提供了一个可以解释机器数据并得出结论的平台。 索引机器数据、搜索/关联和探索、深入分析、监控和警报、报告和仪表板都是 Splunk 日志管理的元素。 可以收集、搜索、存储、索引、关联、可视化和分析任何机器生成的数据。
#6。 事件日志分析器
它使用全面的日志管理解决方案 EventLog Analyzer 从端点、防火墙、服务器、数据库、应用程序等收集、检查、关联、搜索和归档日志数据。 它使用户能够了解网络活动，使用事件关联和威胁情报等工具检测异常行为，减轻潜在威胁，并提供可供审计的报告模板，使企业能够轻松地遵守 IT 安全法规。
#7。 Paessler 日志监视器
使用日志管理应用程序 Paessler，您可以找到服务器和计算机中的安全漏洞。 该程序可以同时关注系统和程序日志。 它具有根据错误消息过滤 Syslog 文件的能力，并且可以每秒记录它们。
#8。 防火墙分析器
Firewall Analyzer 支持对防火墙日志和安全设备日志的检查，它也可用作防火墙日志管理程序。 它是用于管理策略和防火墙日志分析以提高网络安全性的软件。
#9。 日志和系统性能包
您可以使用 Log and Systems Performance Pack 实用程序监控在 Windows 和 Linux 上运行的服务器和应用程序。 它带有大量用于应用程序故障排除的内置模板。
#10。 纸迹
在 Papertrail 的帮助下，日志管理很简单。 使用该程序，您可以使用浏览器、API 或命令行界面进行快速数据搜索。 它可以快速识别档案模式和趋势。
#11。 日志
使用 Loggly 软件，您可以快速浏览日志并进行分析。 您可以使用该工具的 Syslog 兼容性从系统收集数据。
开源日志管理工具
由于开源日志收集器和日志监控系统非常适合速度、灵活性以及它们吸引有才华的贡献者准备投入时间维护他们热衷的技术项目的潜力，因此用户经常青睐这些解决方案。 我们将研究一些当今可用的顶级开源和免费日志记录工具。
#1。 格雷洛格
系统管理员和 DevOps 工程师都使用 Graylog，这是一种成熟的开源日志管理工具。 虽然在本地实施和维护解决方案有些挑战，但该解决方案的用户经常注意到，与 Splunk 等工具的标准许可费用相关的支出相比，这样做显着减少了他们的支出。
#2。 系统日志
系统管理员最常使用 Syslog-ng，部分原因是它可以始终将 Syslog 事件转储到文件中。 这个开源实用程序需要很少的配置，并且可以轻松处理高达 100MB 的日志数据传输。
用户偶尔会抱怨在软件支持论坛上配置 Syslog-ng 以摄取 Syslog 时遇到问题，因此如果您时间紧迫，则值得考虑使用另一个更易于配置的开源日志聚合器。
#3。 逻辑分析
开源日志管理工具之一是中央平台之一 LOGalyze，它的创建主要是为了提供网络监控和日志管理。 对于这些使用场景，如果您需要存储来自 Linux 服务器、网络设备和 Windows 主机的数据，LOGalyze 能够提供实时事件检测和全面搜索功能。 由于对用户 @Evolutionsec 于 27 年 2020 月 2020 日发送的问题没有回复，Logalyse 员工似乎在 XNUMX 年初没有回复支持查询。
#4。 访问
用户称赞 GoAccess 能够为使用案例提供即时洞察力，例如及时的 Web 服务器报告，而无需创建完整的综合报告仪表板。 除了任何自定义日志格式之外，S3、CloudFront、Apache 和 Nginx 日志只是 GoAccess 支持的一些众所周知的预定义日志文件类型。
#5。 纳吉奥斯
借助 Nagios 的开源日志监控解决方案，可以跨各种应用程序和操作系统进行日志监控。 一些第三方解决方案，例如 PagerDuty、OpsGenie、Flowdock、VictorOps 和 ElementaryOS，可以与 Nagios 完全集成。
Nagios 用户经常感叹要正确扩展此工具是多么困难，以及使用比许多同行明显老的程序来调试问题是多么痛苦。
#6。 流利的
作为开源日志管理工具收集器之一，Fluentd 是一个不错的选择，它可以从文件和 RAM 中缓冲以减少跨节点的数据丢失。 阿里巴巴、Colondee、YouSign 和 Paralect 等企业现在都在使用它。 Fluentd 可以访问广泛的集成，包括用于 Google BigQuery、Logmatic、Honeycomb、Coralogix 和 Sematext 的现有集成。
集中式日志管理工具
一种称为“集中日志管理”的网络、数据和安全管理的综合方法使用自动化工具从 IT 系统的所有区域收集日志。 防病毒软件、入侵检测系统和硬件（包括服务器、防火墙、路由器和工作站）等应用程序是潜在日志源的示例。 云日志管理需要从位于云中的集中式系统管理所有日志，最终目的是进行故障排除和分析。 这是集中式日志管理工具的列表。
#1。 弹性堆栈
作为一个分布式、宁静的搜索和分析引擎，Elasticsearch 可以处理范围不断扩大的用例。 Elastic Stack 的大脑集中保存您的数据，以实现极快的搜索、精确的相关性和可轻松扩展的强大分析。 结构化、非结构化、地理空间和度量搜索都可以使用 Elasticsearch 执行和组合。 只需提出一个问题并查看它的方向即可开始。
查找与您的搜索相对应的前 10 个文档是寻找集中式日志管理工具的一回事。 但是，您如何解释，比如说，十亿条日志行？ 您可以使用 Elasticsearch 聚合进行缩小，以检查数据中的模式和趋势。
#2。 日志存储
从各种来源获取数据，对其进行转换，然后将其发送到您喜欢的“存储区”，这就是 Logstash 所做的事情。 它是一个免费开放的服务器端信息分析网络。 无论格式或复杂性如何，Logstash 都会动态地摄取、转换和传送您的数据。 使用 Grok 从非结构化数据中提取结构，将 IP 地址破译为地理位置，匿名或省略敏感变量，并简化一般处理。
Logstash 支持大量输入，这些输入同时从广泛的流行来源收集事件。 从您的日志、指标、Web 应用程序、数据存储库和不同的 AWS 服务中提取简单的连续流。 无论复杂程度或格式如何，Logstash 都会动态准备和转换您的数据：
- 使用 grok，从非结构化数据创建结构
- 从 IP 地址解释地理位置数据
- 使 PII 数据匿名并完全省略敏感字段
- 独立于数据源、格式或架构，简化整体处理。
#3。 木花
您可以使用免费的集中式开源 Kibana 用户日志管理工具界面来可视化您的 Elasticsearch 数据并探索 Elastic Stack。 跟踪查询负载是一回事，但您还应该了解请求如何通过您的系统。
您可以选择如何使用 Kibana 构建数据。 从单个查询开始，然后使用其交互式视觉效果。 快速构建组合图表、地图和过滤器的仪表板，以完整呈现您的数据。 牢记重要的变化，以防止灾难性的情况发生。 使用基于索引和指标的阈值创建启动 PagerDuty 工作流、发送电子邮件或任何数量的其他第三方集成的警报。
说完了集中式日志工具，我们再来看看免费的日志管理工具。
免费的日志管理工具
网络流量、用户活动、应用程序性能、虚拟化实例、分散的云资源和其他因素的监控都依赖于日志。 为了帮助您充分利用日志，我们将为日志管理工具提供一些开源、免费的解决方案。
#1。 访问
另一个免费的开源应用程序管理工具 GoAccess 提供实时 Web 日志分析，具有非常用户友好的日志查看器，可以通过浏览器使用或安装在终端上。 对于寻找免费网络日志分析器来跟踪 HTTP 数据的团体来说，这是一个完美的选择。 该工具支持来自所有流行服务器的日志，包括 Amazon S3、Apache 和 Nginx。 您可以利用可视化仪表板接收实时可见性并监控虚拟主机的消耗率。 如前所述，该程序专门用于研究 Web 服务器日志； 这很困难，需要额外的配置和解决方法来监控任何其他日志。
#2。 逻辑分析
LOGalyze 是集中式日志管理和网络监控工具之一，可以无限制免费下载，就像上面描述的其他开源解决方案一样。 该应用程序能够从各种服务器、工作站和网络设备中读取日志文件。 这些日志被分为不同的字段以便更好地分析。 借助其强大的搜索功能，您可以浏览多个日志文件并随时关注事件的发生。 此外，LOGalyze 还为插件提供了通知和预建合规报告的自定义选项。
#3。 Kiwi Syslog 服务器免费版
SolarWinds® Kiwi Syslog® Server 是一种免费的管理工具，对于寻求 SNMP 陷阱和 Syslog 消息的集中管理解决方案的企业来说可能很有效。 不过，您只能关注来自五个来源的日志。 您可以使用这个免费的日志管理工具程序来监控您企业中的网络设备，例如防火墙、路由器和工作站。 控制台提供实时统计信息、高流量警报和报告，以跟踪所有消息。 此外，您可以使用该工具的商业版保存您的日志或将它们发送到数据库以满足合规性要求。
#4。 SolarWinds Papertrail
您可以使用此工具的解决方案进行免费的集中日志管理，而不是手动登录到许多服务器并查看日志文件，从而节省时间和精力。 您可以使用易于设置的 Papertrail 从所有程序、网络设备、服务器和云服务收集日志。 此外，您可以快速发现网络和应用程序中的任何问题，并在所有日志都位于一个位置时采取纠正措施。 DevOps 专业人士喜欢该工具，因为它具有强大的命令行界面，使他们能够快速搜索和跟踪日志。 为了加快在现实环境中进行故障排除的速度，它还提供了一个清晰的界面，其中包含许多选项以减少噪音、过滤特定消息并专注于特定时间范围。
#5。 Graylog 开源
Graylog 使用 Sidecar 技术在其免费的开源日志管理解决方案工具中从您的环境中收集日志。 它具有简单的用户界面、高度可扩展的工具和可视化日志分析工具。 借助该工具的多线程搜索节点，您可以快速搜索大量日志。 要监控您的环境，您还可以设置警报和通知。 不过，要关联来自多个来源的日志，您需要订阅企业版。 对于一些公司来说，开源版本缺少免费审计日志可能是一个主要问题。
日志管理公司
#1。 1密码
“安全实用的密码管理器是 1Password。 您的敏感数据将受到 AES 256 位加密的保护。 使用有用的类别和您自己的标签轻松组织所有类型的信息。 通过强大的个性化搜索找到您现在需要的内容。 只需单击一下，1Password 就会使用您的地址、信用卡号和密码填写网络表单。
#2。 NetGuardians SA
“NetGuardians 是一家屡获殊荣的瑞士金融科技公司。” 自 2007 年成立以来，我们已协助 50 多家一级至三级银行打击金融犯罪。 为了主动阻止欺诈，NetGuardians 创建了一个专为银行设计的卓越人工智能系统。 通过提供人工智能技术、相关数据和出色的用户体验，我们为客户赋能。 通过利用 NetGuardians 的技术，银行能够将误报减少 1%，节省 3% 的通常用于欺诈调查的时间，并阻止新的欺诈案件的发展。”
#3。 Exabeam
更智能的 SIEM？ 该公司是 Exabeam。 我们使企业能够更有效地识别、调查和响应网络攻击，以便他们的内部威胁和安全运营团队能够更有效地运作。 过高的日志记录费用错过了分散的攻击和未知威胁，人工调查和修复不再是安全公司必须忍受的问题。 分析师可以使用 Exabeam 安全管理平台收集无限量的日志数据，应用行为分析来识别攻击，并在本地和云端自动执行事件响应。 Exabeam 智能时间线、使用机器学习开发的用户和设备行为序列进一步减少了识别攻击者的策略、策略和程序所需的时间和专业知识。”
#4。 权重和偏差
“Weights & Biases 的目标是为机器学习专业人士创建工具。 只需 5 行代码，您就可以比较、跟踪和显示 ML 实验。 机器学习团队可以使用权重和偏差软件来跟踪他们的模型、数据集和实验。 2018 年，Weights and Biases (W&B) 成立。”
#5。 拉夫林
“全球在线市场和动态电子商务企业必须快速授权订单选择 Ravelin 作为他们的欺诈保护技术。 我们使用我们先进的数据科学和机器学习工具来分析客户行为和交易数据，我们直接与商家合作，提供极其准确的欺诈检测分数。 即时信息和决策使付款能够以自信地创建创意业务所需的速度被接受。 Ravelin 保护商家免受欺诈风险，使他们能够专注于扩展业务。”
#6。 胡米奥
“Humio 的日志管理软件拥有最低的总拥有成本、市场上最好的无限计划、需要极少的计算能力和存储，并且需要最少的维护或培训。” Humio 是唯一一个使用户能够记录所有内容并实时响应每个查询的日志管理系统，无论是在大规模、本地还是在云端。 Humio 的尖端、无索引结构使所有数据探索和调查都快如闪电，即使是在规模上也是如此。 2016 年，Humio 成立。”
什么是日志管理工具？
日志管理工具是收集、组织、检查、显示和删除日志数据的项目。 日志管理技术提供动态性能监控和实时警报管理，使企业能够更好地了解和了解其系统的安全性、有效性和健康状况。
以下哪个是日志管理工具？
- Site24x7
- 防火墙分析器
- SolarWinds 日志分析器
- 事件日志转发器
- Paessler 日志监视器
日志管理的最佳实践是什么？
8 种日志管理最佳实践
- 实施结构化日志记录。
- 将含义和上下文构建到日志消息中。
- 避免记录非必要或敏感数据。
- 从不同来源捕获日志。
- 聚合和集中您的日志数据。
- 用于查询和分析的索引日志。
- 配置实时日志监控和警报
哪个开源工具对日志管理有用？
在需要对大量数据进行分类并理解其系统日志的企业中，最受欢迎的开源工具之一是 Elastic Stack，有时也称为 ELK Stack。
什么是最好的日志查看器？
前 7 名的日志查看器
- SolarWinds 的 Kiwi Syslog 服务器（免费试用）
- 日志视图加。
- 激活日志查看器。
- UVviewsoft 的 LogViewer。
- SolarWinds 的 Loggly®
- Paessler 的 PRTG 网络监视器。
- SolarWinds 的 Papertrail
什么是日志跟踪器？
Log Tracker 提供用于检查最近的 Engage 系统事件和查找相关日志条目的资源。
什么是日志管理工具？
称为日志管理系统 (LMS) 的软件程序在单个集中位置收集、组织和存储来自多个来源的事件日志和日志数据。
什么是记录器工具？
井下测井所需的设备。 这个词经常缩写为“工具”。
什么是滚木机？
这款实用的壁炉附件可将任何纸张卷成原木，供您在壁炉或木炉中燃烧，清理废弃报纸的杂乱，同时还有助于为您的家取暖。
相关文章
参考资料
