Monitoree los mensajes de Syslog con Kiwi Syslog Server

Monitoree dispositivos mediante el monitoreo de Syslog integral y centralizado

Descargar prueba gratis Enviar enlace a prueba en email

Funcional durante 14 días

Obtener más información

Monitoree los mensajes de Syslog

Filtre mensajes de syslog

Administre Syslogs con facilidad

Reciba alertas con rapidez

Optimice su entorno con un monitoreo detallado de syslog

El monitoreo de Syslog puede mejorar el mantenimiento y la seguridad de su organización y ayudarlo a detectar y solucionar problemas con rapidez.

Además de solo recopilar mensajes de Syslog en una ubicación centralizada, querrá contar con un software de monitoreo de Syslog con funcionalidades de filtrado, administración de Syslog centralizada, alertas y elaboración de informes de Syslog a fin de aprovechar al máximo los registros entrantes. Estas capacidades pueden ayudarlo a reaccionar ante los problemas de desempeño y las amenazas de seguridad lo más rápido posible. Si usa SolarWinds^® Kiwi Syslog^® Server para monitorear sus mensajes de Syslog, puede crear respuestas automatizadas a mensajes de Syslog específicos.

Descargar prueba gratis Enviar enlace a prueba en email

Funcional durante 14 días

Obtener más información

Encuentre registros críticos con la funcionalidad de filtrado syslog de Kiwi Syslog Server

Los dispositivos de su red generan cientos de registros. La revisión de grandes cantidades de datos de registro en busca de problemas o signos de comportamiento malicioso es como buscar una aguja en un pajar.

Kiwi Syslog Server simplifica el proceso de revisión de los mensajes de Syslog gracias a sus avanzadas capacidades de filtrado. Con esta herramienta de monitoreo del registro de los servidores, puede filtrar mensajes por origen de entrada, texto de mensaje, dirección IP o nombre del host, hora del día o nivel de prioridad a fin de encontrar con rapidez los datos más interesantes, que lo ayuden a detectar amenazas y problemas.

Descargar prueba gratis Enviar enlace a prueba en email

Funcional durante 14 días

Obtener más información

Ahorre tiempo con la administración de Syslog centralizada

Los dispositivos de red, como enrutadores, firewalls y conmutadores crean cientos de registros por minuto. Monitorear y administrar registros es una parte fundamental de cualquier estrategia de seguridad, pero con semejante cantidad de registros entrantes por minuto, revisar y actuar a partir de los datos de registro por sistema es una tarea casi imposible.

Un sistema de administración de Syslog centralizada puede simplificar y acelerar la administración de los mensajes de Syslog y las capturas SNMP de los dispositivos de red. Con Kiwi Syslog Server, puede monitorear y reaccionar de manera centralizada a los mensajes de Syslog desde sistemas UNIX, Linux y Windows, lo que le ahorra tiempo y frustración además de ayudarlo a localizar y combatir las posibles amenazas de seguridad. Por ejemplo, Kiwi Syslog Server puede ejecutar cadenas, enviar correos electrónicos o registrar mensajes en un archivo de manera automática.

Descargar prueba gratis Enviar enlace a prueba en email

Funcional durante 14 días

Obtener más información

Manténgase actualizado acerca de las posibles amenazas de seguridad y detecte y soluciones problemas con rapidez gracias a las alertas de syslog

Las amenazas de seguridad están siempre al acecho, y saber en qué momento y lugar ocurren es la única manera de anticiparse a ellas. Kiwi Syslog Server es una sólida herramienta de alertas de syslog altamente personalizable que se diseñó para ayudarlo a estar actualizado acerca de las posibles amenazas de seguridad.

Configurar una regla de Kiwi Syslog Server para que genere una alerta en respuesta a mensajes de Syslog en donde se evaluaron todos los filtros como verdaderos puede ayudarlo a prepararse mejor a fin de abordar las amenazas y otros problemas de la red. Puede agregar acciones a las reglas con facilidad, de manera que Kiwi Syslog Server muestre un mensaje o le envíe a usted o a un colega un correo electrónico cuando un mensaje de Syslog pase por todos los filtros de la regla.

Descargar prueba gratis Enviar enlace a prueba en email

Funcional durante 14 días

Obtener más información

Obtenga más información acerca de la recopilación y el monitoreo de mensajes de Syslog

Se encuentra preguntándose…

¿Qué es un mensaje de Syslog?
¿Qué partes forman un mensaje de Syslog?
¿Cómo se calcula el valor de prioridad (PRI) del mensaje de Syslog?
¿Cuáles son los niveles de gravedad de los mensajes de Syslog?
Cómo mejorar el monitoreo de mensajes de Syslog con filtros y reglas
¿Cómo puedo configurar los dispositivos para enviar mensajes a Kiwi Syslog Server y comenzar el monitoreo de Syslog?
¿Cómo funciona el monitoreo de Syslog en Kiwi Syslog Server?

Un mensaje de Syslog es un mensaje en formato estandarizado que usa el Protocolo de registro del sistema (syslog) que los dispositivos de red usan para comunicarse. Los dispositivos de red – como los enrutadores, conmutadores, firewalls y servidores – usan los mensajes de Syslog para enviar información acerca de su estado o de eventos importantes, por lo que son extremadamente importantes para la detección y solución de problemas de red.

La clave para aprovechar los mensajes de Syslog para el monitoreo y la detección y solución de problemas de red es contar con un buen servidor syslog. Un servidor syslog puede centralizar los mensajes de Syslog de sus dispositivos con capacidad syslog y permitirle acceder a ellos, buscarlos o filtrarlos (y, en general, mucho más). Por este motivo, los dispositivos con capacidad syslog deben configurarse para enviar los mensajes de Syslog a un servidor syslog.

Principalmente, los dispositivos de red con sistemas operativos Linux y Unix usan los mensajes de Syslog. De manera predeterminada, los mensajes de Syslog se envían mediante UDP (Protocolo de datagramas de usuarios), que usan un protocolo sin conexión, por lo que no es posible garantizar que el mensaje llegue con éxito. Sin embargo, algunos dispositivos también pueden usar un protocolo orientado a la conexión – TCP (Protocolo de control de la transmisión) – que ayuda a garantizar la entrega del mensaje.

¿Para qué se usan los mensajes de Syslog?

En general, a los mensajes de Syslog los usan los administradores de red y sistemas para la detección y solución anticipadas de posibles problemas de un dispositivo de red. Los mensajes de Syslog proporcionan información fundamental acerca del estado del dispositivo de red y de eventos importantes capaces de provocar un impacto negativo en la operación estándar de una red. Junto con las capturas SNMP, los mensajes de Syslog son medios básicos de comunicación para los dispositivos de red, como enrutadores, conmutadores, firewalls y servidores. En una red típica, se generan miles de mensajes de Syslog y capturas SNMP por minuto, lo que hace que sea imposible usarlos para el monitoreo de la red sin una solución centralizada. Ambos tipos de mensajes pueden recopilarse mediante un servidor syslog, que actúa como un lugar central para los registros que generan los dispositivos de red. Un servidor syslog ofrece una forma sencilla de acceder, buscar y filtrar registros, y es una parte crucial de la administración de registros.

Puede monitorear los mensajes de Syslog con mayor eficacia en Kiwi Syslog Server si define reglas y usa filtros. Este sólido monitor syslog ofrece la capacidad de definir un número ilimitado de reglas (consistente en un número ilimitado de filtros y acciones para cada regla), de manera que pueda procesar y responder a los mensajes de Syslog según sus criterios y necesidades. Kiwi Syslog Server ofrece accesos directos del teclado para simplificar las acciones de eliminar, insertar, copiar, pegar, mover, renombrar y nombrar de manera automática sus reglas, filtros, acciones y programas.

Las reglas le indican a Kiwi Syslog Server cómo procesar los mensajes de Syslog entrantes, incluso qué mensajes desencadenan qué acciones. Si una regla se aplica a un mensaje de registro, Kiwi Syslog Server comparará el mensaje con cada filtro de la regla, desde el principio. Si alguna condición del filtro es falsa, Kiwi Syslog Server dejará de procesar la regla y aplicará la siguiente al mensaje. Sin embargo, si todas las condiciones de un filtro son verdaderas, Kiwi Syslog Server repetirá el proceso con el siguiente filtro. Si un mensaje pasa por todos los filtros de una regla, Kiwi Syslog Server comenzará a realizar todas las acciones en orden. Al terminar con todos los filtros y acciones en la primera regla, Kiwi Syslog Server pasará a la siguiente, por lo que aplicar las reglas en orden es fundamental.

Es sencillo agregar reglas para determinar qué acciones se realizan a continuación de que se recibe un mensaje. Para empezar, haga clic en Configuración en el menú principal. A continuación, haga clic en Reglas y Agregar regla en el cuadro de diálogo de Kiwi Syslog Server a fin de agregar una nueva regla al árbol. Por último, dé un nombre a la regla, agregue filtros y acciones de reglas, y guarde sus cambios con un clic en Aceptar. Después de crear una regla, puede exportarla fácilmente para compartirla con otro Kiwi Syslog Server.

Puede establecer filtros a fin de controlar si un mensaje desencadena las acciones de una regla. SolarWinds Kiwi Syslog Server le permite filtrar mensajes en función de la dirección IP, la prioridad, la hora del día, el origen de entrada, las expresiones regulares y el texto del mensaje. Luego de crear sus filtros, Kiwi Syslog Server los aplicará de manera automática en el orden que aparecen, pero si se abstiene de los filtros, todos los mensajes desencadenarán acciones.

Puede configurar Kiwi Syslog Server para que realice una acción específica cuando un mensaje pasa por todos los filtros de una regla. Entre las acciones comunes, se incluyen las siguientes:

Ejecutar una cadena o programa externo
Enviar un correo electrónico
Registrar mensajes entrantes en una archivo, Papertrail™ o Loggly^®
Enviar un mensaje de Syslog o una captura SNMP
Restablecer contadores y marcadores
Mostrar un mensaje

Configurar sus dispositivos habilitados para syslog a fin de que comiencen a enviar mensajes a Kiwi Syslog Server para el monitoreo de Syslog es sencillo. En principio, asegúrese de que su dispositivo tengas las capacidades de registro de mensajes habilitadas. Afortunadamente, la mayoría de los dispositivos capaces de generar mensajes de Syslog habilitan de manera automática los registros, pero siempre es buena idea volver a revisarlo. A continuación, configure su dispositivo para que envíe mensajes de Syslog a un puerto (por lo general, el puerto 514) en la computadora con Kiwi Syslog Server.

El estándar RFC 5426 nombró al puerto 514 como el predeterminado para los mensajes de Syslog. Kiwi Syslog Server escuchará los mensajes del Protocolo de datagramas de usuarios (UDP) en el puerto 514 de manera predeterminada. Sin embargo, si esto no satisface sus necesidades, puede configurar de manera sencilla Kiwi Syslog Server para que escuche los mensajes del Protocolo de control de la transmisión (TCP), los mensajes de TCP seguro y las capturas del Protocolo simple de administración de la red (SNMP), en lugar de los mensajes de UDP. Puede configurar Kiwi Syslog Server para que escuche los mensajes de UDP, TCP, TCP seguro o SNMP en un puerto diferente.

Para configurar las opciones de entrada de UDP, abra la sección de configuración de Kiwi Syslog Server en Configuración en el menú principal. A continuación, en el elemento de menú Entradas, haga clic en UDP y especifique el puerto donde le gustaría escuchar los mensajes de UDP. Cualquier valor de puerto entre 1 y 65535 funcionará si el dispositivo que transmite el mensaje de Syslog admite el nuevo número de puerto. Es mejor dejar el campo Enlazar a dirección en blanco y permitir que su socket de UDP escuche los mensajes de todas las interfaces. Sin embargo, especificar la dirección IP en el campo Enlazar a dirección le permitirá limitar los enlaces a una interfaz determinada. Puede establecer el método de decodificación que se aplicará a los datos entrantes si selecciona un formato de codificación en el menú desplegable o vuelve a introducir el número de página del código en la sección Codificación de datos. Después de configurar sus ajustes, haga clic en Aplicar para guardar los cambios.

Configurar las opciones de entrada de TCP, TCP seguro y capturas SNMP es igualmente simple. En lugar de hacer clic en UDP en Entradas, seleccione TCP o SNMP. A continuación, puede configurar los ajustes. Por ejemplo, el puerto predeterminado para los mensajes de Syslog de TCP es 1468, pero puede seleccionar un número de puerto diferente. Al igual que con los mensajes de UDP, puede alterar el campo Enlazar a dirección y el formato de codificación de los datos. Luego, especifique los delimitadores de su mensaje, también conocidos como separadores, que indican qué carácter o secuencia de caracteres divide un flujo de TCP en mensajes de Syslog separados.

Un mensaje de Syslog es un mensaje en formato estandarizado que usa el Protocolo de registro del sistema (syslog) que los dispositivos de red usan para comunicarse. Los dispositivos de red – como los enrutadores, conmutadores, firewalls y servidores – usan los mensajes de Syslog para enviar información acerca de su estado o de eventos importantes, por lo que son extremadamente importantes para la detección y solución de problemas de red.
La clave para aprovechar los mensajes de Syslog para el monitoreo y la detección y solución de problemas de red es contar con un buen servidor syslog. Un servidor syslog puede centralizar los mensajes de Syslog de sus dispositivos con capacidad syslog y permitirle acceder a ellos, buscarlos o filtrarlos (y, en general, mucho más). Por este motivo, los dispositivos con capacidad syslog deben configurarse para enviar los mensajes de Syslog a un servidor syslog.
Principalmente, los dispositivos de red con sistemas operativos Linux y Unix usan los mensajes de Syslog. De manera predeterminada, los mensajes de Syslog se envían mediante UDP (Protocolo de datagramas de usuarios), que usan un protocolo sin conexión, por lo que no es posible garantizar que el mensaje llegue con éxito. Sin embargo, algunos dispositivos también pueden usar un protocolo orientado a la conexión – TCP (Protocolo de control de la transmisión) – que ayuda a garantizar la entrega del mensaje.
¿Para qué se usan los mensajes de Syslog?
En general, a los mensajes de Syslog los usan los administradores de red y sistemas para la detección y solución anticipadas de posibles problemas de un dispositivo de red. Los mensajes de Syslog proporcionan información fundamental acerca del estado del dispositivo de red y de eventos importantes capaces de provocar un impacto negativo en la operación estándar de una red. Junto con las capturas SNMP, los mensajes de Syslog son medios básicos de comunicación para los dispositivos de red, como enrutadores, conmutadores, firewalls y servidores. En una red típica, se generan miles de mensajes de Syslog y capturas SNMP por minuto, lo que hace que sea imposible usarlos para el monitoreo de la red sin una solución centralizada. Ambos tipos de mensajes pueden recopilarse mediante un servidor syslog, que actúa como un lugar central para los registros que generan los dispositivos de red. Un servidor syslog ofrece una forma sencilla de acceder, buscar y filtrar registros, y es una parte crucial de la administración de registros.
Puede monitorear los mensajes de Syslog con mayor eficacia en Kiwi Syslog Server si define reglas y usa filtros. Este sólido monitor syslog ofrece la capacidad de definir un número ilimitado de reglas (consistente en un número ilimitado de filtros y acciones para cada regla), de manera que pueda procesar y responder a los mensajes de Syslog según sus criterios y necesidades. Kiwi Syslog Server ofrece accesos directos del teclado para simplificar las acciones de eliminar, insertar, copiar, pegar, mover, renombrar y nombrar de manera automática sus reglas, filtros, acciones y programas.
Las reglas le indican a Kiwi Syslog Server cómo procesar los mensajes de Syslog entrantes, incluso qué mensajes desencadenan qué acciones. Si una regla se aplica a un mensaje de registro, Kiwi Syslog Server comparará el mensaje con cada filtro de la regla, desde el principio. Si alguna condición del filtro es falsa, Kiwi Syslog Server dejará de procesar la regla y aplicará la siguiente al mensaje. Sin embargo, si todas las condiciones de un filtro son verdaderas, Kiwi Syslog Server repetirá el proceso con el siguiente filtro. Si un mensaje pasa por todos los filtros de una regla, Kiwi Syslog Server comenzará a realizar todas las acciones en orden. Al terminar con todos los filtros y acciones en la primera regla, Kiwi Syslog Server pasará a la siguiente, por lo que aplicar las reglas en orden es fundamental.
Es sencillo agregar reglas para determinar qué acciones se realizan a continuación de que se recibe un mensaje. Para empezar, haga clic en Configuración en el menú principal. A continuación, haga clic en Reglas y Agregar regla en el cuadro de diálogo de Kiwi Syslog Server a fin de agregar una nueva regla al árbol. Por último, dé un nombre a la regla, agregue filtros y acciones de reglas, y guarde sus cambios con un clic en Aceptar. Después de crear una regla, puede exportarla fácilmente para compartirla con otro Kiwi Syslog Server.
Puede establecer filtros a fin de controlar si un mensaje desencadena las acciones de una regla. SolarWinds Kiwi Syslog Server le permite filtrar mensajes en función de la dirección IP, la prioridad, la hora del día, el origen de entrada, las expresiones regulares y el texto del mensaje. Luego de crear sus filtros, Kiwi Syslog Server los aplicará de manera automática en el orden que aparecen, pero si se abstiene de los filtros, todos los mensajes desencadenarán acciones.
Puede configurar Kiwi Syslog Server para que realice una acción específica cuando un mensaje pasa por todos los filtros de una regla. Entre las acciones comunes, se incluyen las siguientes:
Ejecutar una cadena o programa externo
Enviar un correo electrónico
Registrar mensajes entrantes en una archivo, Papertrail™ o Loggly^®
Enviar un mensaje de Syslog o una captura SNMP
Restablecer contadores y marcadores
Mostrar un mensaje
Como ingeniero de red o sistemas, querrá usar una herramienta de administración de Syslog para recopilar y monitorear mensajes de Syslog de sus dispositivos de red. Kiwi Syslog Server puede recopilar datos syslog de un número ilimitado de dispositivos, para que pueda monitorear con facilidad todos sus conmutadores, firewalls y enrutadores.
Además de monitorear mensajes de Syslog, Kiwi Syslog Server puede recopilar capturas de Protocolo simple de administración de la red (SNMP) de sistemas Unix, Linux y Windows, lo que le permite ver información fundamental de su infraestructura de TI en una ubicación centralizada.
Puede ver sus datos en tiempo real con la consola basada en web fácil de usar de syslog desde cualquier lugar del mundo que cuente con acceso web. Kiwi Syslog Server cuenta con 21 vistas personalizables y gráficos de estadísticas de syslog, para que pueda comprender, detectar y solucionar rápidamente problemas de red o de desempeño de los dispositivos. Puede filtrar mensajes de Syslog por dirección IP de host, prioridad, nombre del host u hora del día a fin de localizar los mensajes cruciales.
Además de solo recopilar y monitorear mensajes de Syslog, capturas SNMP y registros de eventos de Windows, Kiwi Syslog Server puede responder a los mensajes de Syslog gracias a sus acciones integradas.
Entre otras de las ventajas de Kiwi Syslog Server se incluye la capacidad de realizar lo siguiente:
Archivar mensajes de Syslog en disco, archivos o bases de datos que cumplen con ODBC
Reenviar mensajes a otras herramientas de administración de TI de SolarWinds como Loggly, Papertrail, Security Event Manager (SEM) y Network Performance Monitor (NPM)
Mantener despejada la bandeja de entrada gracias a las capacidades avanzadas de búfer de mensajes de Kiwi Syslog Server
Almacenar, archivar y limpiar registros para ayudar a demostrar el cumplimiento con SOX, PCI-DSS e HIPAA

“Tenemos una ubicación centralizada para los mensajes de Syslog y, con los equipos de red, podemos identificar problemas con más rapidez”.

Director de comunicaciones de red

Junta de Supervisores del Condado de Columbia

Realice un monitoreo integral de syslog

Kiwi Syslog Server

Monitoree sus mensajes de Syslog desde una ubicación centralizada
Filtre mensajes para buscar exactamente los que necesita
Manténgase actualizado acerca de las amenazas y los problemas gracias a las alertas de syslog

A partir de

Sin tarifas mensuales

Descargar prueba gratis Enviar enlace a la prueba por correo electrónico

Completamente funcional durante 14 días

Más información

Hablemos de esto.

Póngase en contacto con nuestro equipo. En cualquier momento.