» Syslog Server - выбираем под свои нужды

http://anonym.to/http://ftp.ipswitch.com/ipswitch/product_downloads/IpswitchSyslogServer1.0.0.59.exe - 5.1 Мб

*

Small Syslog Server вернулся в строй, но по новому адресу - http://applicationlab.ru/?page=sss

+ добавилась ещё бесплатная софтинка - Syslog Message Collector, смотреть там же.

Будьте так добры добавить в шапку эту две программки.

http://sourceforge.net/projects/syslog-server/files/syslog-server/1.2.x/

Что радует - присутствует точная дата и время. Есть экспорт в текстовый файл. Что ещё надо? Главное не надо никому платить и нет рекламы.

Не посоветуете, какой syslog анализатор это может под WIN?

Что от него хочется в подсчете трафика - чтобы по выбранному хосту в локалке выдавал гистограмму (или хотя бы текстовую табличку), допустим с TOP-10 внешних адресов с максимальным трафиком от кого для данного хоста.

Стоит сейчас Zyxel Zywall 70W, в логе смотрю - есть детальные записи по внешним и внутренним IP, но родной syslog - Vantage Report такого не умеет

кто нибудь успешно использует у себя Graylog2 ?

Всем салют! Посоветуйте пожалуйста syslog! Нужен для того, чтобы на работе с серверов в одно место собирались в одно место. И если Софтина еще будет алерты на почту слать, то вообще супер! Заранее спасибо.

Есть ещё nxlog. Много настроек. Гибок. На все платформы. Можно запускать как службу в Windows.
Думаю использовать его в качестве Syslog-сервера.

Small Syslog Server
по ссылке СЕОшное г.
Сайт видимо захвачен или автор совсем опустился.
Удалось найти ссылку на загрузку с зеркала
Ссылка найден тут:
http://www.softportal.com/get-34303-small-syslog-server.html
Тыкать на "Источник 2" ибо "Источник 1" ведет все на тот же захваченный сайт
Прямая ссылка на загрузку:
http://mirrorf.download-center.info/b0/3/7/3b6a482647923abbc3190b07719d0985/sss_setup.zip

Внутри версия 5.1 от 28-Feb-2012
Защищена долбанным VMProtect-ом
Страсть к деньгам некоторых приводит к таким ущербным попыткам защиты.
Взлома нет пока

Автор Круглов Сергей
Искать его видимо надо тут:
http://kurkov.info/
(это его домен и он указан в проге несмотря на то что на сайте фотограф)

Автор в 12г хотел продать весь проект с исходниками и правами всего то за 3000руб.
Кто хочет развивать (или выложить в опенсурс) можете скинуться и выкупить
http://www.sql.ru/forum/936732/prodau-ishodniki-proekta-small-syslog-server
Там же есть "официальная" ссылка на загрузку с РГоста, но она умерла.
Если он так нуждался в деньгах, мог бы сам просто в опенсурс выложить, привлечь энтузиастов и зарабтать куда больше просто с нескольких баннеров вместо того чтобы морочаться с защитами и тп. Мотивом к продаже видимо послужил факт, что за прогу никто денег платить не хотел на фоне кучи бесплатных тулзов, а иная конечная цель, кроме как заработать бабла (в рамках нынешней идеологии) ему закономерно не пришла. Продавать тоже решил на форуме SQL, т.е. видимо там, где ему лично удобнее общаться, хотя там люди занимаются в основном базами данных а не системными утилами, и, соотв., клиентов там найти шанс не велик. О том, что гораздо легче было бы продавать на каком нибудь фрилансе - т.е. идти навстречу к клиенту он не допер (ток без обид!). Вот к чему приводят стереотипы мышления в рамках нашей сегодняшней убогой идологии "товар-деньги-товар".

Добрый совет автру соотв.
Если не хотите более заниматься проектом, выложите в опенсурс и привлеките энтузмиастов (на что потребуются некоторые усилия) с сохранением контроля над проектом. Со временем немал шанс, что заработаете куда более 3000руб.
Могут конечно пойти форки, но вам тем не менее что-то достанется.

Подскажите, пожалуйста, самый простой syslog сервер, который может складывать события в MySQL.
Хочу применить в связке с Mikrotik для записи web-proxy логов.
Никаких фильтров и т.п. не нужно... Главное, чтоб систему не грузил и работал стабильно.

sawka88
http://wiki.mikrotik.com/wiki/Proxylizer/Getting_Started

k3NGuru, спасибо за совет! Обязательно посмотрю этот продукт.
Может есть какие то еще предложения для windows?

sawka88
http://www.softportal.com/software-34304-syslog-message-collector.html нижняя ссылка в шапке, продукт работоспособен.

Под задачу сбора логов Kerio Winroute Firewall 6 через syslog в mySQL пробовал использовать Kiwi Syslog Server. Штука мощная, полно настроек. Но. На 2-3 миллионах записей в час изрядно грузит процессор и не успевает вставлять записи в реальном времени (отставание доходило до 30 минут и более). На мой взгляд, причина задержек сохранения данных - в том, что Kiwi Syslog Server использует для работы с БД ODBC Connector. И не использует BULK INSERT-синтаксис при вставке данных.

Что ж, установил Syslog Message Collector (скачал по ссылке в шапке топика), процессор он грузит несколько меньше, чем Kiwi Syslog Server, но не использует ODBC и вполне успевает в реальном времени вставлять данные в базу (на 6 млн. записей в час).

Дальнейшая обработка событий в базе, может быть кому-то будет интересно, происходит так. Таблица message, в которую syslog вставляет данные, использует Engine=BLACKHOLE (т.к. сам сырой лог мне хранить не нужно), и на эту таблицу повешен триггер BEFORE INSERT, который парсит сообщение syslog и создаёт нужные записи в нужных таблицах.

Еще один бесплатный для Windows: Visual Syslog Server for Windows
Visual Syslog Server for Windows is a free open source program to receive and view syslog messages. Useful when setting up routers and systems based on Unix/Linux.

Visual Syslog Server for Windows has a live messages view: switches to a new received message. Helpful color highlighting. Useful message filtering. Customizable notification and actions.

Может кто подскажет как прикрутить веб морду к Syslog Message Collector?

Приветствую всех и поздравляю с Новый Годом!

Подскажите, который из syslog-ов не нагружает систему, быстрый и информативный?

Заранее спасибо!

Не нашел здесь упоминания по 3CDaemon.Эта небольшая программа имеет встроенные Syslog Server,FTP Server,TFTP Server/Client.Несмотря на то что последний релиз был в далеком 2000 году до сих пор не потеряла актуальности.Единственный,на мой взгляд,недостаток в отсутствии автоматической очистки и ротации журналов событий и какой либо вменяемой сортировки событий,кроме как по ip source.Не подходит для длительного и постоянного использования,предназначено только для временных оперативных задач.

Подскажите сислогсервер, умеющий работать со скайпом.
Задача - по определенному событию отправлять текстовое сообщение абоненту в скайп.