[請益] 請推薦收windows記錄的syslog server

[dghd (幸福有這麼困難?)]

各位前輩好~

因為最近資安議題火熱

被要求要留存"事件檢視器"裡的log 至少一年

敝公司大約有50台server

要即時傳送到NAS


目前的想法:

買一台大容量的NAS裝syslog server收所有server的log

(有用過kiwi 但好像沒辦法將不同server的log分開 會擠在一個檔案)

請推薦有甚麼樣的工具或軟體可以達成此目標?

功能不用太強大，能存log就好

謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.65.83.52
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1498614947.A.3D9.html
推 rokcc: 簡易方式，可以用script 加入windows 排程固定抄到NAS
→ dghd: 謝謝 忘記加註:要即時傳送到NAS(有事件產生就送到NAS)
※ 編輯: dghd (210.65.83.52), 06/28/2017 11:19:55
→ a91060049: 自建centos+syslogng
推 xxoo1122: 比較簡單的就是用cacti+syslog,他會幫你把主機分開
→ xxoo1122: 或是用Elasticsearch+Logstash+Kibana
→ xxoo1122: 但是ELK比較複雜一點
推 purplvampire: syslog你沒分析系統能查出什麼東西？你能判讀異常
→ purplvampire: 狀況嗎？
→ dennisxkimo: syslog watcher pro (免費版只能收一台資料)
→ dennisxkimo: 內建報告功能 也可以同時odbc進sql資料庫
→ infosec: splunk卡好用啦..
推 s958256: 推splunk
推 slash66: splunk好用，搜尋功能超方便，分類也可以很清楚
推 error987: Graylog 免費版只是少封存功能，splunk有的功能幾乎都
→ error987: 有
推 error987: client安裝nxlog，可以自定義filter，只收重點event log
→ a91060049: splunk要授權吧
推 error987: splunk 免費版一台一天可以收500M的log量
→ slash66: 500M免費，我自己就裝了好幾台分開收
→ coflame: 如果你只是要收，不分析的話，直接裝eventlog to syslog
→ coflame: 然後送到你的NAS syslog daemon就行了
→ coflame: https://sourceforge.net/projects/el2sl/
推 popxpopxpop: splunk收過一間工廠的防火牆log，近2g/天..
推 openlien: 推Splunk+1