Syslog-ng
syslog-ng ist eine zentrale Log-Management-Lösung für sichere Sammlung, Verarbeitung und Archivierung von Log-Daten.
Was ist Syslog-ng?
syslog-ng ist eine leistungsstarke Log-Management-Lösung, die dir hilft, Log-Daten aus verschiedensten Quellen zentral zu sammeln, zu verarbeiten und sicher zu speichern. Es verbessert die Effizienz deiner SIEM-Systeme durch Reduzierung und Qualitätssteigerung der Daten. Mit Funktionen wie schneller Volltextsuche, sicherer Archivierung und flexibler Datenweiterleitung unterstützt es dich bei Compliance-Anforderungen und Big-Data-Analysen.
Quick Info
Tags
Für wen ist Syslog-ng geeignet?
Syslog-ng ist geeignet für:
Wichtigste Funktionen von Syslog-ng
Die wichtigsten Funktionen von Syslog-ng sind:
Logdaten sammeln
Logdaten sammeln: Die syslog-ng Store Box kann Logdaten von über 50 Plattformen mit hoher Geschwindigkeit sammeln, bis zu 650.000 Nachrichten pro Sekunde.
Logdaten indexieren
Logdaten indexieren: Die Appliance ist auf Höchstleistung ausgelegt und kann bis zu 100.000 Nachrichten pro Sekunde sammeln und indexieren.
Volltextsuche
Volltextsuche: Ermöglicht die Suche in Milliarden von Lognachrichten in Sekundenschnelle über eine webbasierte Benutzeroberfläche mit Wildcards und booleschen Operatoren.
Automatisierte Alarmierung
Automatisierte Alarmierung: Die Lösung durchsucht eingehende Logdaten automatisch und sendet Alarme bei Erkennung kritischer Ereignisse.
Filterung und Normalisierung
Filterung und Normalisierung: Flexible Filterfunktionen auf Metadaten und Loginhalt reduzieren Rauschen und segmentieren Daten für bessere Analyse.
PatternDB Klassifizierung
PatternDB Klassifizierung: Echtzeit-Klassifizierung eingehender Logs und Extraktion von Name/Value-Paaren aus unstrukturierten Daten.
Rollbasierte Zugriffskontrolle
Rollbasierte Zugriffskontrolle: Detaillierte Authentifizierungs- und Autorisierungseinstellungen beschränken den Zugriff auf Konfiguration und Logs basierend auf Benutzergruppen.
LDAP- und Radius-Anbindung
LDAP- und Radius-Anbindung: Die Appliance kann an LDAP- und Radius-Datenbanken angebunden werden für zentrale Benutzerverwaltung.
Multi-Logspace Suche
Multi-Logspace Suche: Ermöglicht die gleichzeitige Suche in mehreren Logspaces, Appliances und Standorten, unabhängig von der physischen Verteilung.
Integration via REST-API
Integration via REST-API: Einfache Integration in Drittanbietertools durch eine REST-API zur Weiterleitung und Analyse von Logdaten.
Compliance-Berichte
Compliance-Berichte: Benutzer können benutzerdefinierte Berichte erstellen, um die Einhaltung von Standards wie PCI-DSS, ISO 27001, SOX und HIPAA nachzuweisen.
Hochverfügbarkeitsmodus
Hochverfügbarkeitsmodus: Die SSB kann als Master-Slave-Konfiguration betrieben werden, um Ausfallsicherheit und kontinuierlichen Betrieb zu gewährleisten.
Speicherung großer Datenmengen
Speicherung großer Datenmengen: Die Appliance ermöglicht das Speichern und Archivieren großer Mengen an Logdaten mit sicherer, verschlüsselter Übertragung und Speicherung.
Parsing und Rewriting
Parsing und Rewriting: Logs können basierend auf Filtern und PatternDB-Ergebnissen transformiert und normalisiert werden, um eine effektive Analyse zu ermöglichen.
Was sind Vorteile und Nachteile von Syslog-ng?
Hier sind die wichtigsten Vor- und Nachteile von Syslog-ng im Überblick:
Vorteile
Nachteile
Syslog-ng-Preise und Kosten
Die aktuellen Preispläne und Kosten von Syslog-ng sind:
Monitoring & Observability SaaS
Verwalten Sie Ihre IT-Umgebung mit vollständiger Transparenz und KI-Unterstützung.
- Manage on-prem, hybrid, or cloud-native ecosystem
- End-to-end full-stack visibility
- AI-powered insights
Database Monitoring
Datenbanküberwachung zur schnellen Fehlererkennung und Leistungsoptimierung.
- Monitor database for new issues
- Diagnose and uncover root causes
- Optimize performance for major database technologies
Service Management
IT-Service-Management zur schnelleren Problemlösung und besseren Organisation.
- Resolve issues faster
- Structure and centralize information
- Connect organization with AI-powered solution
Incident Response
Lösung für schnelle Zusammenarbeit und Reaktion bei Vorfällen.
- Collaborate and respond to critical issues
- End-to-end incident remediation
- Improve operational resilience
SolarWinds Observability Self-Hosted
On-Premise oder Cloud-beobachtbarkeit mit KI-Unterstützung.
- AI-powered full-stack observability
- Deep visibility across networks, servers, applications, databases
- Flexible licensing and deployment
Storage Resource Monitor Self-Hosted
Speicherressourcenmanagement und Berichterstattung für Multi-Vendor-Umgebungen.
- Multi-vendor storage monitoring
- Performance and capacity planning
- Alerting and hotspot detection
Service Desk SaaS
Modernes IT-Service-Management mit unbegrenzten Benutzern.
- Supports unlimited users
- Service catalog standardizes requests
- Fully integrated IT asset management
Web Help Desk Self-Hosted
Erschwingliche Helpdesk- und Asset-Management-Software.
- Support unlimited end users
- Automate ticketing management
- Centralize knowledge management
SolarWinds SQL Sentry Self-Hosted
Leistungsüberwachung und -optimierung für SQL Server-Umgebungen.
- Find and fix SQL Server performance problems
- Visibility across SSAS, Azure SQL Database, Azure Synapse SQL Pools
- Proven scalability
Database Performance Analyzer Self-Hosted
Datenbanküberwachung und -management mit Expertenempfehlungen.
- Cross-platform database monitoring
- Agentless, easy installation
- Expert advice with tuning and query advisors
Dameware Remote Everywhere
Remote-Support-Lösung mit umfassendem Funktionsumfang.
- Remote access to multiple devices
- Secure connections
- Supports various platforms
Dameware Mini Remote Control
Kompakte Remote-Control-Lösung ohne laufende Kosten.
- No monthly fees
- Connect to unlimited end devices
- Easy remote control
Dameware Remote Support
Erweiterte Remote-Support-Software ohne Abogebühren.
- No monthly fees
- Connect to unlimited end devices
- Comprehensive remote support
Engineer's Toolset
Werkzeugset für IT-Profis zur Netzwerkverwaltung und -diagnose.
- Comprehensive network management tools
- Diagnostic utilities
- Automation capabilities
Kiwi CatTools
Tool zur Automatisierung und Verwaltung von Netzwerkgeräten.
- Network device configuration management
- Automation of repetitive tasks
- Compliance reporting
Kiwi Syslog Server NG
Syslog-Server ohne laufende Kosten, ideal für zentrale Protokollierung.
- No monthly fees
- Syslog server functionality
- Centralized log management
Network Topology Mapper
Tool zur automatischen Erstellung von Netzwerk-Topologiekarten.
- Automated network discovery
- Topology mapping
- Export and reporting
Serv-U File Transfer Protocol Server
FTP-Server mit Unterstützung für unbegrenzte gleichzeitige Sitzungen.
- Supports unlimited concurrent sessions
- Secure FTP transfers
- User management
Serv-U Managed File Transfer Server
Erweiterter Managed File Transfer Server für sichere Dateiübertragungen.
- Supports unlimited concurrent sessions
- Managed file transfer capabilities
- Compliance and security features
Syslog-NG Premium Edition
Kommerzielle Premium Edition von Syslog-NG mit erweiterten Sicherheits- und Managementfunktionen. Lizenzkosten basieren auf Anzahl der Clients und Support-Paket.
- TLS-Verschlüsselung
- Windows-Client
- Fluss-Steuerung
- Pufferung auf der Festplatte
- SQL-Unterstützung
- E-Mail-Support und Updates für ein Jahr
Syslog-ng Videos
Folgende Videos helfen dir beim schnellen Einstieg in Syslog-ng:
Syslog-ng on Raspberry Pi --Test
การทดสอบในการแสดงผลและเก็บ Log จาก Mikrotik มาเก็บไว้บน Raspberry Pi http://micro2440.blogspot.com/2013/11/exploit-windows-7-using-backtrack-linux.html http://micro2440.blogspot.com/ https://www.facebook.com/BooindyIt?ref=hl
Welche Syslog-ng-Integrationen gibt es?
Diese Integrationen stehen für Syslog-ng zur Verfügung:
syslog-ng Premium Edition Clients
Log Collection
Clients for log data collection on more than 50 platforms including Linux, UNIX, and Windows.
REST API
API Integration
Integration with third-party analysis tools via a REST API for forwarding log data.
LDAP
Authentication
Integration for authentication, authorization, and accounting using LDAP directories.
Radius
Authentication
Integration for authentication, authorization, and accounting using Radius servers.
One Identity Manager SAP Integration
IAM / ERP
Certified integration with SAP products including SAP R/3, S/4 HANA, Human Capital Management, Business Intelligence, GRC Access Control, and Cloud Applications for identity and access management.
Custom HTTP REST API Authentication
API Integration
Support for custom HTTP(s) authentication methods in syslog-ng using Python, enabling integration with APIs requiring sophisticated authentication such as OAuth 2 for Microsoft Azure Sentinel or Google Stackdriver.
Syslog-ng Erfahrungen (0)
So bewerten Nutzerinnen und Nutzer Syslog-ng:
Noch keine Bewertungen
Sei der Erste, der dieses Tool bewertet!
Häufig gestellte Fragen zu Syslog-ng
Die wichtigsten Fragen und Antworten zu Syslog-ng auf einen Blick: