写日志的工具有哪些（分享几款常用的付费日志系统）

概述

在前一篇文章中，我们分享了几款免费的日志服务器。他们各有各的特点，但是大家有不同的需求，有时免费的服务器不能满足大家的需要，下面推荐几款付费的日志服务器。

1. Nagios 日志服务器

Nagios是一个可扩展的系统日志服务器，可帮助监控系统、网络和基础设施。虽然它确实提供免费计划，但每天只有 500 MB，因此不适合大中型企业。

其他定价计划是：

• 单实例。只需 1,995 美元，它仅涵盖一次安装，不包括故障转移。通过这次购买，数据计划是无限的。
• 两个实例。它的成本为 4,995 美元，包括两个独立的安装，允许冗余数据和自动故障转移。
• 四个实例。它的成本为 6,995 美元，允许四个独立的安装，进一步提高了冗余度和速度。
• 十例。它的价格为 14,995 美元，允许安装 10 次，具有最大的冗余度和查询速度。

服务器可以接收来自各种操作系统和设备的日志，包括 Windows、Linux、邮件服务器、Web 和应用程序服务器、SQL 服务器等。它是可定制的，具有可配置的阈值、电子邮件通知、脚本执行或警报转发。

仪表板提供了基于时间变化的所有日志概览，以及可自定义的过滤器，包括时间戳、ID、主机、消息、严重性、程序等。该工具生成的报告也是可自定义的，并且会实时自动更新。

2.Splunk库

Splunk是一个系统日志服务器，用于实时监控、查询、分析和可视化日志数据。它是一款付费工具，提供 60 天免费试用，包括系统日志功能。该服务器与 Linux 和 macOS 兼容。

Splunk 具有直观且用户友好的 UI，具有实时统计信息和可自定义的仪表板。

它包括强大的搜索功能和过滤器，可将每次搜索缩小到用户需要的消息，例如错误消息或特定于设备的消息。Splunk 允许用户实时、时间范围或事务级别执行基于布尔值、引号字符串和通配符的搜索。

3. Progress WhatsUp Gold日志管理

Progress WhatsUp Gold（前身为 IPSwitch）是一款付费系统日志服务器，提供 14 天免费试用。syslog 管理工具是 Windows Server 的 WhatsUp Gold 监控工具的附加组件，它还接收 Windows 事件消息。

订阅和永久许可的价格不同。例如，1 年期许可证的定价包括：

• 5 台服务器 - 1,325美元
• 10 台服务器 - 2,300 美元
• 25 台服务器 - 5,250 美元

日志记录工具接收日志和 Windows 事件消息并将它们一起归档。如果带外突然增加或减少，该工具会创建警报并通知用户。

可自定义的拖放仪表板会在消息到达时实时显示。颜色编码的图标和图表提高了每条消息严重性的可见性，使是的发现信息。使用户能够及时的发现信息，并及时的作出反应。

WhatsUp 的交互式界面显示每台设备的可用性和性能，包括本地和云端。

4.Logstash

logstash是收集日志消息的称为ELK stack的软件套件的一部分堆栈的一部分Elasticsearch对消息进行排序和过滤以进行分析，而Kibana则处理并显示数据。ELK 堆栈中的所有技术都是基于 Linux 的，但也适用于 macOS。

Logstash 有四种定价计划：

• 标准。每月 16 美元。
• 黄金。每月收费 19 美元。
• 白金。每月收费 22 美元。
• 企业。联系销售团队获取报价。

Logstash 在网络上侦听来自各种设备的消息，也支持从云服务和应用程序收集数据。它通过 TCP 或 UDP 收集日志，还支持 TLS 加密消息。

Logstash 可以从文件或数据库读取消息，从邮件服务器、IRC 或 RSS 获取消息，并支持获取 SNMP 消息。过滤器允许用户查找特定消息并快速解决问题。

ELK 堆栈的前端部分 Kibana 适用于任何系统日志服务器。

5. Loggly

Loggly是一个基于云的系统日志整合器和分析器。它不需要在本地安装软件，但需要设置自动文件传输程序，将日志上传到 Loggly 服务器。

该实用程序有四种定价方案：

• 精简版。免费，包括 200 MB/天，并将数据保留 7 天。
• 标准。起价为 79 美元/月，它将数据限制为 1 GB/天并保留数据 15 天。
• 临。每月 159 美元起，数据量高达 100GB/天，数据保留长达 30 天。
• 企业。它的起始价格为 279 美元/月，包括自定义数据量并可将日志数据保留长达 90 天。

Loggly 标准化并存储来自多个来源的系统日志消息，允许用户统一访问数据。一旦数据被存储，就可以通过在线服务中的日志分析工具进行访问。

Loggly 在购买软件时包含存储空间，但由于它是远程和异地存储数据，因此最好将日志文件备份到另一个站点以提高系统安全性。数据保留取决于是否购买的资源包。

6. Site24x7 Server Monitoring

Site24x7是一个基于云的监控和管理软件套件，其中包括日志管理器。Site 24x7 Infrastructure 实用程序提供 30 天免费试用。每月订阅附带500 MB日志处理补贴，费用为 9 美元，并可进行以下升级：

• 10GB。费用为每月 10 美元。
• 100 GB。每月收费 95 美元。
• 1 TB。每月花费 900 美元。

虽然系统是基于云的，但必须在需要监控系统上安装 Site24x7 代理插件，日志管理器才能工作。该代理与 Linux 和 Windows 服务器兼容。

当收到系统日志消息时，服务器将它们标准化并以相同的格式归档消息。消息标准化允许用户一起分析来自不同来源的消息。

仪表板在日志文件查看器工具中包含许多数据分析选项，包括日志查询、排序、过滤和分组消息。

如何选择 Syslog 服务器？

选择系统日志服务器时需要考虑几个因素：

• 企业规模。由于免费服务器的数据量和设备数量限制，付费系统日志服务器可能是大型企业的更好选择。另一方面，免费的系统日志工具可以为设备数量少、数据量小的小型企业提供必要的功能。
• 支持。如果您的组织没有熟练的 IT 人员，或者如果您需要帮助设置软件，付费工具通常提供包括支持和故障排除帮助。一些免费实用程序也有基本文档，但不提供全天候支持和故障排除。
• 存储。对于拥有自己的存储容量的企业来说，更好的选择是作为软件套件出售的系统日志服务器，这些服务器安装在本地。本地选项可提高安全性并降低数据泄露的可能性。另一方面，一些系统日志工具作为基于云的系统日志服务出售，如果您没有自己的存储空间，这是一个不错的选择。

,