Colete e arquive logs com o Kiwi Syslog Server NG
Colete, visualize, arquive e gerencie seus logs centralmente
Mantenha seu ambiente de TI sob controle com a coleta simplificada de logs
Quando cada dispositivo da sua rede gera centenas de logs por minuto, o processo de coletá-los, gerenciá-los e arquivá-los pode ser desnecessariamente demorado e complicado. A análise de inúmeras mensagens de entrada de log em cada sistema é uma façanha praticamente impossível. Por isso, engenheiros de rede e de sistemas recorrem ao SolarWinds® Kiwi Syslog® Server NG e seu console único e fácil de usar.
Com a ajuda do Kiwi Syslog Server, você pode coletar e gerenciar facilmente mensagens Syslog e interceptações de SNMP de switches, servidores, firewalls e roteadores em toda a sua rede, sejam elas de sistemas UNIX, Linux ou Windows. O Kiwi Syslog Server simplifica o processo de agregação de logs, poupando tempo e frustração. Em seguida, você pode filtrar e exibir as mensagens de log de acordo com a gravidade, o nome do host ou o horário para encontrar mensagens críticas rapidamente.
Poupe tempo com a automação do arquivamento de logs
Aproveitando a funcionalidade de automação do arquivamento de logs oferecida pelo Kiwi Syslog Server, você pode cumprir políticas de retenção para auxiliar na conformidade com padrões regulatórios. O uso desse recurso do Kiwi Syslog Server não apenas poupa tempo, como também ajuda a garantir a precisão do processo de arquivamento e retenção de logs.
Armazene e arquive logs para auxiliar na conformidade regulatória
É provável que o armazenamento de dados de log por um determinado período seja parte da política de retenção da sua organização. Além de assegurar que os documentos necessários às auditorias estejam disponíveis e fáceis de acessar, as políticas de retenção costumam ser responsáveis por garantir que sua organização esteja em conformidade com diversos padrões regulatórios, como HIPAA, SOX e PCI DSS. O não cumprimento dos requisitos de conformidade regulatória pode resultar em graves consequências, de modo que a coleta de logs e o armazenamento dos arquivos de log devem estar entre suas maiores prioridades.
Com a ajuda do Kiwi Syslog Server, você pode automatizar o processo de arquivamento e retenção de logs para fins de demonstração de conformidade regulatória. Por exemplo, você pode armazenar arquivos que não são necessários para a análise atual ou armazenar arquivos de log com o Kiwi Syslog Server. O Kiwi Syslog Server oferece maior precisão no arquivamento de logs e, ao mesmo tempo, poupa um tempo precioso.
Encaminhe logs para aprimorar o arquivamento de logs e a segurança da rede
Além de arquivar logs com o Kiwi Syslog Server, você pode encaminhar mensagens Syslog e interceptações de SNMP para outros produtos SolarWinds, como Papertrail™, Loggly®, Network Performance Monitor (NPM) e Security Event Manager (SEM) para armazenamento, monitoramento, análise, detecção de ameaças ou correlação de eventos em tempo real.
O Kiwi Syslog Server também pode encaminhar interceptações de SNMP e mensagens Syslog coletadas em toda a sua infraestrutura de TI para hosts do Syslog para fins de gerenciamento de eventos e segurança externa (SIEM) e sistemas de gerenciamento de rede, o que pode aumentar a segurança da rede.
Evite perder mensagens graças ao buffer do Syslog
Normalmente, o mecanismo de processamento não precisa enfileirar as mensagens, pois ele dá conta do fluxo de mensagens de entrada. No entanto, durante as horas de pico, esse mecanismo pode ficar tão sobrecarregado pelo grande volume de mensagens que não consegue processá-las à medida que chegam.
Nessa situação, as mensagens são incluídas em uma fila antes de serem processadas na ordem em que chegaram. O Kiwi Syslog Server NG não tem um tamanho de buffer padrão. Sua capacidade de armazenar em buffer e processar mensagens depende totalmente da RAM disponível no hardware em que está instalado. Essa abordagem contribui para que os logs de entrada sejam armazenados e nenhum se perca, ajudando a cumprir os requisitos de conformidade.
Saiba mais sobre coleta de logs
Você já se perguntou…
Use filtros e defina regras para aproveitar o Kiwi Syslog Server ao máximo e melhorar a coleta de logs. Oferecendo a capacidade de definir até 100 regras, bem como 100 filtros e ações por regra, o Kiwi Syslog Server permite que você colete e processe os logs e responda a eles de acordo com suas necessidades. Por exemplo, o Kiwi Syslog Server pode executar scripts, exibir uma mensagem, tocar um som, enviar um e-mail, uma mensagem por pager ou por SMS, redefinir contadores ou enviar uma interceptação de SNMP em resposta a um log. Ele pode até simplificar o armazenamento de arquivos de log registrando as mensagens que passam pelos filtros de uma regra em um arquivo, no Loggly, no Papertrail ou no Kiwi Server Web Access.
As regras do Kiwi Syslog Server são altamente personalizáveis. Basta definir filtros e ações para determinar quais mensagens disparam quais ações. Caso você não adicione filtros, todas as mensagens de entrada dispararão uma ação; portanto, é essencial criar e aplicar filtros às regras.
O Kiwi Syslog Server pode determinar quais mensagens dispararão ações com base em fatores como prioridade, endereço IP, texto, fonte de entrada, horário e nome do host. Aplique regras e filtros na ordem em que você deseja que eles sejam processados pelo Kiwi Syslog Server, pois este começa a comparação de mensagens com regras e filtros pelo início da lista.
Use filtros e defina regras para aproveitar o Kiwi Syslog Server ao máximo e melhorar a coleta de logs. Oferecendo a capacidade de definir até 100 regras, bem como 100 filtros e ações por regra, o Kiwi Syslog Server permite que você colete e processe os logs e responda a eles de acordo com suas necessidades. Por exemplo, o Kiwi Syslog Server pode executar scripts, exibir uma mensagem, tocar um som, enviar um e-mail, uma mensagem por pager ou por SMS, redefinir contadores ou enviar uma interceptação de SNMP em resposta a um log. Ele pode até simplificar o armazenamento de arquivos de log registrando as mensagens que passam pelos filtros de uma regra em um arquivo, no Loggly, no Papertrail ou no Kiwi Server Web Access.
As regras do Kiwi Syslog Server são altamente personalizáveis. Basta definir filtros e ações para determinar quais mensagens disparam quais ações. Caso você não adicione filtros, todas as mensagens de entrada dispararão uma ação; portanto, é essencial criar e aplicar filtros às regras.
O Kiwi Syslog Server pode determinar quais mensagens dispararão ações com base em fatores como prioridade, endereço IP, texto, fonte de entrada, horário e nome do host. Aplique regras e filtros na ordem em que você deseja que eles sejam processados pelo Kiwi Syslog Server, pois este começa a comparação de mensagens com regras e filtros pelo início da lista.
Coleta e arquivamento centralizado e simplificado de logs
Kiwi Syslog Server NG
Mantenha seu ambiente de TI sob controle e melhore a segurança
Armazene e arquive logs para auxiliar na conformidade regulatória
Arquive logs automaticamente para poupar tempo
A partir de
Saiba mais sobre nossos produtos mais conhecidos