6个最著名的开源集中式日志管理工具

1.管理引擎Log360

管理引擎日志360是一种SIEM或安全分析解决方案，可帮助您在内部、云或混合环境中应对威胁。

它还可帮助组织遵守诸如PCIDSS、HIPAA、GDPR等合规性要求。您可以定制该解决方案以满足您独特的使用情形并保护您的敏感数据。

使用Log360，您可以监控和审计Active Directory、网络设备、员工工作站、文件服务器、数据库、Microsoft 365环境、云服务等中发生的活动。

Log360关联来自不同设备的日志数据，以检测复杂的攻击模式和高级持续威胁。该解决方案还提供了基于机器学习的行为分析，它可以检测用户和实体的行为异常，并将其与风险评分相结合。

安全分析以1000多份预定义的、可操作的报告的形式呈现。可以执行日志取证来找出安全挑战的根本原因。

内置的事件管理系统使您能够通过智能工作流程和与常用票务工具的集成，实现补救响应的自动化。

该解决方案可以在本地安装，也可以在云上以Log360 Cloud的形式提供。支持通过电话、电子邮件和其他在线资源提供。

以下是Log360可以为你做的事情：

• 通过证实来自威胁情报服务的数据，识别与列入黑名单的IP、URL和域进行的恶意通信。
• 监控广泛使用的公共云平台，包括Amazon Web Services(AWS)、Microsoft Azure和Salesforce。
• 监控Windows文件服务器、NetApp文件服务器、EMC文件服务器、Linux等中的文件和文件夹的创建、删除、修改和权限更改。
• 实时监控和审核关键的Active Directory更改。

2.弹性堆栈(Elasticearch Logstash&amp；Kibana)

弹性堆栈，通常缩写为麋鹿是一种流行的三合一日志集中、解析和可视化工具，它将来自多个服务器的大量数据和日志集中到一个服务器中。

麋鹿堆叠由3种不同的产品组成：

Logstash

Logstash是一个免费的开源数据管道，它收集日志和事件数据，甚至处理数据并将其转换为所需的输出。数据被发送到原木堆积使用名为‘’的代理从远程服务器节拍‘。The‘The’节拍‘将大量系统指标和日志发送到Logstash在那里对它们进行处理。然后，它将数据提供给弹性搜索。

弹性搜索

建立在阿帕奇·卢塞尼，弹性搜索是一个开源和分布式的搜索和分析引擎，几乎涵盖了所有类型的数据，包括结构化和非结构化的。这包括文本、数字和地理空间数据。

它于2010年首次发布。弹性搜索的核心组件。麋鹿堆栈，并以其速度、可伸缩性和REST API而闻名。它存储、索引和分析从Logstash。

基巴纳

数据最终被传递到基巴纳，这是一个WebUI可视化平台，弹性搜索。基巴纳允许您浏览和可视化ElasticSearch中的时间序列数据和日志。它在直观的仪表板上可视化数据和日志，仪表板采用各种形式，如条形图、饼图、直方图等。

3.灰色日志

灰色日志是另一个流行且功能强大的集中式日志管理工具，它同时包含在开源和企业计划中。它接受来自安装在多个节点上的客户端的数据，就像基巴纳，在Web界面上可视化仪表板上的数据。

灰色日志在制定涉及Web应用程序的用户交互的业务决策方面发挥着巨大的作用。它收集对应用程序行为的重要分析，并将数据可视化到各种图表上，例如条形图、饼图和直方图。收集的数据为关键业务决策提供信息。

例如，您可以确定客户使用您的Web应用程序下订单的高峰时间。有了这样的洞察力，管理层就可以做出明智的商业决策，以扩大收入。

不像弹性搜索，灰色日志提供用于数据收集、解析和可视化的单应用程序解决方案。它无需安装多个组件，这与麋鹿堆栈，在该堆栈中，您必须单独安装各个组件。灰色日志收集数据并将其存储在MongoDB然后在用户友好和直观的仪表板上可视化。

灰色日志被开发人员在应用部署的不同阶段广泛使用，用于跟踪Web应用的状态，并获取请求次数、错误等信息。这有助于他们修改代码，提高性能。

4.Fluentd

用C语言编写，弗罗恩特是一个跨平台、开源的日志监控工具，统一了从多个数据源收集的日志和数据。它是完全开源的，并在阿帕奇2.0驾照。此外，还有一种供企业使用的订阅模式。

弗罗恩特处理结构化和半结构化的数据集。它分析应用程序日志、事件日志和点击流，旨在成为各种类型的日志输入和输出之间的统一层。

它将数据组织在杰森格式允许它无缝地统一数据记录的所有方面，包括跨多个节点的日志的收集、过滤、解析和输出。

弗罗恩特占用空间小，资源友好，因此您不必担心内存不足或CPU过度使用。此外，它还拥有灵活的插件架构，用户可以利用500多个社区开发的插件来扩展其功能。

5.LOGALYZE

LOGALIZE是一个强大的网络监控以及日志管理工具，可收集和解析来自网络设备、Linux和Windows主机的日志。它最初是商业的，但现在完全免费下载和安装，没有任何限制。

LOGALIZE非常适合分析服务器和应用程序日志，并以各种报告格式(如PDF、CSV和HTML)呈现。它还提供广泛的搜索功能和跨多个节点的服务实时事件检测。

与前面提到的日志监控工具一样，LOGALIZE还提供了简洁的Web界面，允许用户登录并监控各种数据源和分析日志文件。

6.NXlog

NXlog是另一个用于日志收集和集中化的强大而通用的工具。它是一个多平台日志管理实用程序，专门用于拾取策略违规、识别安全风险并分析系统、应用程序和服务器日志中的问题。

NXlog能够以不同的格式整理来自多个终端的事件日志，包括系统日志和Windows事件日志。它可以执行一系列与日志相关的任务，如日志轮换和日志重写。日志压缩，还可以配置为发送警报。

你可以下载NXlog有两个版本：社区版，可免费下载和使用；企业版，基于订阅。