網路管理員必備的10個優秀日誌分析工具
網路管理員如果想在企業的大型網路中掌握網路效能，離不開對網路日誌的分析，幫助你在網路效能出現問題時，及早發現。哪些日誌分析工具會成為你的得力助手?
為什麼需要日誌分析工具?
連線到網路的每個裝置或應用都會建立日誌檔案。網路管理員使用這些日誌檔案來檢視效能資料。這些工具很有用，因為它們提供了對使用者本來不具備的資料的訪問許可權。日誌分析工具從裝置的日誌檔案中收集資料，並將其轉換為易於閱讀的格式。
在日誌分析工具中，以圖形將效能的相關資料顯示到儀表盤。以這種集中格式，讀取效能資料要比嘗試直接讀取日誌檔案作為文字檔案容易得多。
1. SolarWinds Log & Event Manager
SolarWinds Log&Event Manager是Windows的日誌分析工具，可提供集中的日誌監控體驗。該平臺提供事件時間檢測，幫助使用者快速檢測問題所在。由SolarWinds Log&Event Manager處理的資料在傳輸過程中會進行加密，未經授權無法讀取。
SolarWinds Log&Event Manager提供的響應能力是其最大的優勢。一旦檢測到問題，該工具可以自動響應阻止IP，關閉應用，改變訪問許可權，禁用帳戶，USB裝置等。能夠應對這些問題有助於將風險降至最低。
為了進一步分析，可以將日誌結果(規範化日誌或特定日誌檔案)轉發給團隊的其他成員或轉化為報告。SolarWinds Log&Event Manager提供的報告符合HIPAA，PCI DSS，SOX，DISA和STIG。報告功能的範圍使該工具非常適合需要高度合規性的大型企業。
總體而言，SolarWinds Log&Event Manager是基於威脅響應能力和法規遵從性的絕佳選擇。它提供一個30天的免費試用。
2. PRTG Network Monitor
PRTG Network Monitor是一個網路監控平臺，包括Windows事件日誌感測器和Syslog接收感測器。Windows事件日誌感測器監控Windows系統和應用日誌檔案，並顯示日誌訊息的速率。該系統日誌接收感測器記錄的由裝置在網路中傳送的每秒系統日誌檔案的數量和過濾。過濾器是可自定義的，因此可以確定哪些活動將觸發警報。
PRTG Network Monitor提供的通知系統具有高度可定製性。可以確定是否要通過電子郵件，簡訊或推送通知來接收。警報選項範圍意味著你幾乎可以在任何裝置上從PRTG接收網路效能更新。
它的免費版本最多支援100個感測器，之後你必須使用付費版本。它也提供30天的免費試用。
3. Papertrail
Papertrail是Windows的日誌分析器，可自動掃描日誌資料。掃描日誌資料時，可以選擇希望掃描結果顯示的資訊。例如，可以選擇掃描是否包含IP地址，電子郵件地址， GUID/UUID，HTTP(s)URL，域，主機，檔名和引用文字。
Papertrail的一個重點是事件的解決。為了幫助你更快地找到安全事件的原因，可以按時間，來源或選擇的自定義欄位篩選日誌事件。以這種方式過濾日誌可以消除不相關的資料，並專注於最重要的資料。
Papertrail提供的另一種類似過濾選項允許你檢測日誌資料的趨勢。可以按源，資料，嚴重性級別，工具或訊息內容過濾事件。過濾後的搜尋完成後，你將能夠在螢幕底部檢視結果圖表。
Papertrail易於部署的日誌分析器的理想選擇。它提供免費的計劃，允許你每月監控多達100 MB的資料。
4. Splunk
Splunk使用最廣泛的日誌管理平臺之一。Splunk實時監控日誌和資料。Splunk的多功能性使其能夠從網路中的幾乎任何裝置或應用中獲取日誌資料。使用時，可以使用搜索欄檢視實時和歷史資料。還有搜尋建議可幫助你更輕鬆地找到所需資訊。
為確保不會遺漏任何重要內容，Splunk會提供實時警報。警報可以通過電子郵件或RSS傳送。警報具有可配置的閾值和觸發條件，因此可以確定將生成通知的活動。警報中包含的支援資訊可幫助你縮短事件解決時間。
Splunk可在Windows，Mac OS和Linux上使用。Splunk有三種版本：Splunk Enterprise，Splunk Cloud和Splunk Free。Splunk Enterprise每天支援無限使用者和無限量的資料。Splunk Cloud是一種雲服務，支援無限使用者和無限資料。
Splunk Free是免費提供的，每位使用者最多可以支援500 MB的資料。
5. XpoLog
XpoLog可以通過網路收集和分析來自裝置的日誌。XpoLog實時監控日誌以發現效能問題並建立警報。使用者可以定義警報規則並實施自己的過濾規則。
XpoLog能脫穎而出的一個特點是它的AI驅動的錯誤檢測。AI可以發現錯誤，安全風險，並區分表明效能不佳的日誌模式。錯誤檢測用於自動化日誌管理，並確保你不會錯過任何有問題的活動。但是，如果想仔細檢視，可以使用自動日誌搜尋功能在執行手動搜尋時檢視。
XpoLog的價格取決於你需要的使用者數，保留數和資料量。Basic版本是免費的，每天支援1GB，5天資料保留。
6. ManageEngine EventLog Analyzer
ManageEngine EventLog Analyzer提供簡化的使用者體驗。ManageEngine EventLog Analyzer從資料庫平臺，Web伺服器，路由器，交換機，虛擬機器管理軟體，漏洞掃描程式，Linux系統，Unix系統，防火牆和端點安全解決方案中收集日誌。
為了幫助你導航日誌資料，ManageEngine EventLog Analyzer使用警報系統。如果程式檢測到需要你注意的事項，警報可以自定義並通過電子郵件或簡訊實時提醒。警報分為高，中或低優先順序，以幫助你適當地響應通知。
它遵守法規的多項政策，包括HIPAA，PCI DSS，ISO 27001，GLBA，SOX，FISMA等。合規性報告有助於確保你擁有使企業免於繁文縟節所需的所有文件。例如，HIPAA合規性報告物件的處理，成功的使用者登入/登出和系統日誌，以確保有明確的使用者活動記錄。
ManageEngine EventLog Analyzer適用於32位和64位的Windows和Linux。你可以下載兩個版本：免費版和高階版。免費版最多支援五個日誌源，而高階版支援多達1000個日誌源。
7. LOGalyze
LOGalyze是一款面向企業使用者的開源日誌分析器和網路監控工具。該產品支援具有實時事件檢測功能的裝置，Windows主機和Linux / Unix伺服器。收集日誌資料後，可以使用程式的搜尋功能查詢所需的資訊。
使用者還可以定義自己的警報。提出警報後，可以建立故障單以記錄問題，直到問題得到解決。還有一些預定報告形式的文件，可以使用它們檢視有關網路狀態的定期更新。報告符合PCI-DSS，SOX等。
作為一種低成本替代方案，LOGalyze提供了日誌監控體驗，可以勝任此列表中的任何專有工具。該工具特別適合尋求經濟實惠的日誌管理解決方案的小型企業。
8. Datadog
使用Datadog可以記錄和搜尋來自各種裝置和應用程式的日誌資料。Datadog的視覺化以圖形的形式顯示日誌資料，因此可以看到網路效能隨時間的變化情況。
如果需要進一步自定義，則可以通過拖放建立唯一的日誌分析儀表板。可以實時和歷史地檢視日誌資料。一旦Datadog記錄了日誌資料，就可以使用過濾器來確定列出的資訊。
為了防止日誌資料洩露，Datadog使用集中儲存，以便伺服器上不會留下任何資料。集中儲存的主要好處是你的資料在發生中斷時受到保護。
還有智慧警報使用機器學習來檢測異常日誌模式和錯誤。警報可以通過Slack和PagerDuty等工具傳送。
Datadog提供14天免費試用版。
9. EventTracker
流行的網路監控工具WhatsUp Gold背後的團隊IpSwitch也有一個名為EventTracker的日誌管理解決方案。EventTracker可以收集和分析Windows事件，Syslog和W3C/IIS日誌檔案中的日誌資料。該程式可以實時檢測安全事件。EventTracker的實時日誌分析功能使其成為事件檢測和響應的理想選擇。
實時事件警報為日誌活動提供了額外的可見性。有提供數百種不同的警報外的開箱與EventTracker。警報包括取證分析，以便你在對安全事件的解決方案進行故障排除時可以使用其他資料。
為了讓團隊瞭解事件日誌的發展，EventTracker會自動將報告分發給關鍵員工，經理和相關者。報告符合HIPAA，Sarbanes，OXLEY，PCI DSS，NISPOM，MiFID和FISMA。有超過1500種不同的報告供選擇。使用這些報告中的資訊有助於確定網路中是否存在需要解決的漏洞。
如果你正在尋找易於使用的Windows日誌管理解決方案，那麼EventTracker值得試試。
10. LogDNA
LogDNA可以實時監控日誌資料。此工具基於雲，並且在不到兩分鐘的時間內配置為從AWS，Heroku，Elastic，Docker和其他供應商收集日誌。該工具可立即使用頻寬聚合來自網路中應用程式和伺服器的日誌，以處理每秒一百萬個日誌事件。
LogDNA的一個有趣的事情是LogDNA代理和CLI介面是開源的。實際上，這允許你自定義日誌管理體驗。但是，如果不想這樣做，標準使用者介面具有足夠多的功能來幫助你有效地監控系統日誌。
對於需要基於雲的可擴充套件日誌管理解決方案的企業而言，LogDNA是不錯的選擇。LogDNA可作為基於雲的解決方案或內部部署/自託管程式包提供。免費版支援單個使用者。