Colete e arquive logs com o Kiwi Syslog Server NG

Use filtros e defina regras para aproveitar o Kiwi Syslog Server ao máximo e melhorar a coleta de logs. Oferecendo a capacidade de definir até 100 regras, bem como 100 filtros e ações por regra, o Kiwi Syslog Server permite que você colete e processe os logs e responda a eles de acordo com suas necessidades. Por exemplo, o Kiwi Syslog Server pode executar scripts, exibir uma mensagem, tocar um som, enviar um e-mail, uma mensagem por pager ou por SMS, redefinir contadores ou enviar uma interceptação de SNMP em resposta a um log. Ele pode até simplificar o armazenamento de arquivos de log registrando as mensagens que passam pelos filtros de uma regra em um arquivo, no Loggly, no Papertrail ou no Kiwi Server Web Access.

As regras do Kiwi Syslog Server são altamente personalizáveis. Basta definir filtros e ações para determinar quais mensagens disparam quais ações. Caso você não adicione filtros, todas as mensagens de entrada dispararão uma ação; portanto, é essencial criar e aplicar filtros às regras.

O Kiwi Syslog Server pode determinar quais mensagens dispararão ações com base em fatores como prioridade, endereço IP, texto, fonte de entrada, horário e nome do host. Aplique regras e filtros na ordem em que você deseja que eles sejam processados pelo Kiwi Syslog Server, pois este começa a comparação de mensagens com regras e filtros pelo início da lista.

O Kiwi Syslog Server é capaz de coletar logs de dispositivos IPv4 e IPv6 e manipular até dois milhões de mensagens Syslog por hora. Ele também oferece recursos avançados de limpeza e arquivamento de logs, o que o torna uma ferramenta de coleta do Syslog ideal para organizações que precisam demonstrar conformidade com regulamentos diversos. O Kiwi Syslog Server pode ajudar na demonstração de conformidade com regulamentos SOX, FISMA, HIPAA e PCI DSS, bem como vários outros.

Você não só pode usar o Kiwi Syslog Server para registrar mensagens Syslog de entrada em arquivos, em discos, no log de eventos do Windows e em bancos de dados compatíveis com ODBC, como também pode agendar tarefas automatizadas de limpeza e arquivamento de logs. Isso pode simplificar o processo de implementar a política de retenção de logs e cumprir os requisitos de conformidade. Você pode até usar o agendador integrado para agendar operações de compactação, criptografia, movimentação, renomeação e exclusão dos logs coletados.

Criar uma tarefa agendada para fazer o arquivamento de arquivos de log economizará espaço em disco e poupará um tempo precioso. Configurando o Kiwi Syslog Server com atenção, você pode assegurar que arquivos de log específicos sejam arquivados, movidos, compactados e criptografados quando não forem mais necessários para a solução de problemas.

Para arquivos mensagens Syslog, clique em File e depois em Setup no Kiwi Syslog Service Manager. Em seguida, clique em Schedules, clique em Add a new schedule e adicione um nome descritivo. Selecione Archive como Task Type e especifique quando a tarefa de arquivamento será executada. Se quiser que a tarefa seja executada de acordo com uma agenda, selecione On a schedule e adicione as exceções desejadas, a data de início, a data de término e a frequência. Se preferir que a tarefa seja executada toda vez que você parar ou iniciar o Kiwi Syslog Server, selecione On app/service shutdown ou On app/service startup.

Em seguida, especifique onde o Kiwi Syslog Server poderá encontrar os arquivos para a operação em Source location na guia Source e use Source files para indicar quais deles serão arquivados. Na guia Destination, você pode especificar a pasta de destino e se deseja copiar ou mover os arquivos. Selecione Zip files after moving/copying e escolha um nível e método de compactação na guia Archive Options para compactar os arquivos. Você também pode especificar propriedades de criptografia selecionando Encrypt zip files. Para salvar as alterações, clique em Apply.

Projetado para simplificar o gerenciamento das mensagens de log, o SolarWinds Kiwi Syslog Server pode coletar dados do Syslog provenientes de um número ilimitado de dispositivos IPv4 e IPv6. Com a ajuda do Kiwi Syslog Server, você pode monitorar e gerenciar os servidores e dispositivos da rede em um local central. Contanto que um dispositivo seja capacitado para o Syslog, o Kiwi Syslog Server escutará mensagens UDP na porta 514, embora seja fácil configurar o Kiwi Syslog Server para escutar mensagens UDP em outra porta ou para escutar mensagens TCP, mensagens TCP seguro ou interceptações de SNMP em vez de mensagens UDP. Porém, o Kiwi Syslog Server vai além da coleta e da agregação de logs.

Essa ferramenta acessível e fácil de usar de coleta, monitoramento e gerenciamento do Syslog apresenta um console Web intuitivo onde você pode ver e filtrar facilmente os logs coletados, aproveitando ao máximo os logs e as informações neles contidas. Além disso, o Kiwi Syslog Server oferece respostas automáticas incorporadas, exibições personalizáveis de logs, a capacidade de gerar gráficos de estatísticas do Syslog e muito mais.

O Kiwi Syslog Server também está equipado com uma funcionalidade de alertas avançados. Assim, você receberá um e-mail ou uma mensagem instantânea, por SMS ou por pager, quando uma mensagem de log corresponder aos critérios predefinidos como horário, tipo ou fonte do Syslog. Com a ajuda do recurso de emissão de alertas avançados do Syslog no Kiwi Syslog Server, você pode solucionar problemas mais rapidamente ou eliminá-los antes que eles afetem sua organização.

Muitas vezes, os requisitos regulatórios incluem a retenção de logs por um período. Quando você não precisar mais que os logs coletados fiquem disponíveis, aproveite a funcionalidade de limpeza e arquivamento agendado de logs do Kiwi Syslog Server. Por exemplo, você pode agendar a execução de uma tarefa de arquivamento e o Kiwi Syslog Server moverá ou copiará os arquivos para outro local. Caso o período obrigatório de retenção de logs chegue ao fim e você deseje excluir os arquivos mais antigos, agende a execução de uma tarefa de limpeza a intervalos regulares. Especifique que os arquivos anteriores ao período de retenção de logs deverão ser excluídos cada vez que a tarefa de limpeza for executada.

O Kiwi Syslog Server simplifica e centraliza a coleta e o gerenciamento de logs. Desse modo, você pode ver e compreender seus logs e ficar inteirado da integridade e do desempenho dos dispositivos e servidores da rede.