Recopile y archive registros con Kiwi Syslog Server NG

Use filtros y defina reglas para aprovechar al máximo Kiwi Syslog Server y mejorar la recopilación de registros. Al ofrecer la capacidad de definir hasta 100 reglas, así como 100 filtros y acciones por regla, Kiwi Syslog Server le permite recopilar, procesar y responder a los registros en función de sus necesidades. Por ejemplo, Kiwi Syslog Server puede ejecutar cadenas, mostrar un mensaje, reproducir un sonido, enviar un correo electrónico, buscar un mensaje o mensaje SMS, restablecer contadores o enviar una captura SNMP en respuesta a un registro. Puede, incluso, simplificar el almacenamiento de archivos de registro al registrar mensajes que pasan filtros de regla a un archivo, Loggly, Papertrail o Kiwi Server Web Access.

Las reglas de Kiwi Syslog Server se personalizan ampliamente. Solo defina filtros y acciones para determinar qué mensajes desencadenan qué acciones. Si evita agregar filtros, cada mensaje que ingrese desencadenará una acción, por lo que crear y aplicar filtros a sus reglas es fundamental.

Kiwi Syslog Server puede determinar qué mensajes desencadenarán acciones en función de su prioridad, dirección IP, texto, origen de entrada, hora del día y nombre del host. Asegúrese de aplicar reglas y filtros en el orden en que le gustaría que Kiwi Syslog Server los procese, ya que Kiwi Syslog Server comienza a comparar mensajes con las reglas y filtros principales.

Kiwi Syslog Server puede recopilar registros de dispositivos IPv4 e IPv6 y de gestionar hasta dos millones de mensajes de Syslog por hora. Además, ofrece funciones avanzadas de archivado y limpieza de registros, lo que la hace una ideal herramienta de recopilación de syslog para las organizaciones que deben demostrar el cumplimiento con varias regulaciones. Kiwi Syslog Server puede ayudarlo a demostrar el cumplimiento con las regulaciones de SOX, FISMA, HIPAA y PCI DSS, así como con muchas otras.

No solo puede usar Kiwi Syslog Server para registrar los mensajes de Syslog entrantes en archivos, discos, el registro de eventos de Windows y las bases de datos que cumplen con ODBC, sino que también puede programar tareas automatizadas de archivado y limpieza de registros. Esto puede ayudar a simplificar el proceso de implementar su política de retención de registros y de cumplir con los requisitos de cumplimiento. Incluso puede usar el programador integrado para programar la compresión, el cifrado, el movimiento, el cambio de nombre y la eliminación de los registros recopilados.

Crear una tarea programada para archivar archivos de registro lo ayudará a ahorrar espacio de disco y tiempo valioso. Si configura Kiwi Syslog Server con cuidado, puede ayudar a garantizar que se archiven, muevan, compriman y cifren los archivos de registro específicos cuando ya no los necesita para detectar y solucionar problemas.

Para archivar mensajes de Syslog, haga clic en Archivo, luego, en Configuración en el Administrador de servicios de Syslog. A continuación, haga clic en Programación y Agregar una nueva programación antes de agregar un nombre descriptivo. Seleccione Archivar como Tipo de tarea y especifique cuándo se ejecutará la tarea de archivar. Si desea que la tarea se ejecute de manera programada, seleccione Según programación y agregue cualquier excepción, la fecha de inicio y finalización, y la frecuencia. Si prefiere que la tarea se ejecute siempre que detiene o inicia Kiwi Syslog Server, seleccione Al apagar aplicación/servicio o Al iniciar aplicación/servicio.

Luego, especifique el lugar donde Kiwi Syslog Server puede encontrar los archivos que se deben archivar en la ubicación de Origen en la pestaña Origen e indique qué archivos se archivarán en archivos de Origen. En la pestaña Destino, puede especificar la carpeta de destino y dónde desea copiar o mover los archivos. Seleccione Comprimir archivos después de mover/copiar y escoja un nivel y método de compresión en la pestaña Opciones de archivado a fin de comprimir los archivos archivados. También puede especificar las propiedades de cifrado si selecciona Cifrar archivos zip. Para guardar sus cambios, haga clic en Aplicar.

SolarWinds Kiwi Syslog Server, diseñado para optimizar la administración de mensajes de registros, puede recopilar datos de syslog de un número ilimitado de dispositivos IPv4 e IPv6. Con la ayuda de Kiwi Syslog Server, puede monitorear y administrar sus servidores y dispositivos de red desde una ubicación centralizada. Siempre que un dispositivo esté habilitado para syslog, Kiwi Syslog Server escuchará los mensajes UDP en el puerto 514 (aunque puede configurar con facilidad Kiwi Syslog Server para que escuche estos mensajes en otro puerto o para que escuche mensajes TCP, y los asegure, o capturas SNMP en lugar de mensajes UDP). Sin embargo, Kiwi Syslog Server va más allá de la recopilación y agregación de registros.

Esta herramienta de recopilación, monitoreo y administración de syslog accesible y fácil de usar presenta una consola web intuitiva en donde puede ver y filtrar con facilidad registros recopilados, lo que le permite aprovechar al máximo sus registros y la información que contienen. Kiwi Syslog Server, además, ofrece respuestas automáticas, vistas de pantalla de registro personalizables, la capacidad de generar gráficos de estadísticas de syslog, etc.

Kiwi Syslog Server cuenta también con la funcionalidad de alertas avanzadas, de manera que recibirá un correo electrónico, mensajes instantáneos, SMS o de bíper cuando un mensaje de registro se adapte a sus criterios predefinidos, como tiempo, tipo u origen de syslog. Con la ayuda de las alertas avanzadas de syslog de Kiwi Syslog Server, puede detectar y solucionar problemas más rápido o detenerlos antes de que afecten a su organización.

A menudo, los requisitos reglamentarios incluyen la retención de los registros durante un período de tiempo. Cuando ya no necesite tener a mano los registros recopilados, aproveche la funcionalidad de archivado y limpieza de Kiwi Syslog Server. Por ejemplo, puede programar que se ejecute una tarea de archivado y Kiwi Syslog Server moverá o copiará sus archivos en una ubicación diferente. Si el período de retención de registros requerido se termina y desea eliminar los archivos más antiguos, programe una tarea de limpieza para que se ejecute de manera regular. Especifique que los archivos anteriores al período de retención de registros se eliminen cada vez que se ejecute una tarea de limpieza.

Kiwi Syslog Server simplifica y centraliza la recopilación y administración de registros, lo que le permite ver y comprender sus registros a fin de estar actualizado acerca del estado y desempeño de sus servidores y dispositivos de red.