除了3com的那个软件，谁还用过什么比较好用的syslog服务器软件

Windows平台
个人觉得
Kiwi是个非常不错的选择

这两个我都用过，
3com 的syslog server（只含syslog服务器）有问题，但3cdaemon（除syslog服务器还有ftp服务器等）挺好的。
用kiwi收集到的日志无法用sawmill分析。

所以说，日志服务器和日志分析软件要配对使用。

引用:

Originally posted by DragonGo at 2005-7-6 16:52:
Windows平台
个人觉得
Kiwi是个非常不错的选择

详细介绍一下Kiwi吗

引用:

Originally posted by config at 2005-7-6 17:13:
这两个我都用过，
3com 的syslog server（只含syslog服务器）有问题，但3cdaemon（除syslog服务器还有ftp服务器等）挺好的。
用kiwi收集到的日志无法用sawmill分析。

所以说，日志服务器和日志分析软件要配 ...

config兄详细介绍介绍日志的东西吗

俺一般都用设备自带的

Kiwi Syslog Daemon是一个装在服务器上的一个应用软件，可以实时显示通过防火墙的所有访问信息，并可以以文件的形式用日期命名保存到硬盘，以供查看。但其信息内容的格式不具备可看性。

[ Last edited by DragonGo on 2005-10-24 at 17:29 ]

初步感觉KIWI的功能比较全，比如可以按照主机名，IP地址等分类存放log
还可以设置过滤条件来检索适合的log信息
可以设置执行script
可以在满足某过滤条件时向外发送信息
太多了，大家可以去试试，当然注册了功能才全，未注册时也可以申请30天试用key
刚好最近开始用这个，就出来冒个泡

ciscoworks2000里面也有syslog，功能也还可以

去哪找注册码，“
记得七哥在黑屋里放了个kiwisyslog的sn，mzwa可以装一个试试”黑屋在哪

orion npm 7.8里面自带的syslog也不错，可惜是用.net开发的，需要装运行库。 偶用着还不错。

请问有什么好的分析软件吗?现在就在用Kiwi Syslog Daemon统计日志,网络设备太 多了,他的日志又不不具备可看性,头疼,又什么好的分析软件吗?

引用:

原帖由 config 于 2005-7-6 17:37 发表
Kiwi Syslog Daemon是一个装在服务器上的一个应用软件，可以实时显示通过防火墙的所有访问信息，并可以以文件的形式用日期命名保存到硬盘，以供查看。但其信息内容的格式不具备可看性。

[ Last edited by Dr ...

引用:

原帖由 nimbus 于 2006-2-27 11:13 发表
请问有什么好的分析软件吗?现在就在用Kiwi Syslog Daemon统计日志,网络设备太 多了,他的日志又不不具备可看性,头疼,又什么好的分析软件吗?

CISCO的MARS，不过是硬件平台。可以将网络设备的SNMP,LOG,NETFLOW，IPS等信息收集到一块进行智能分析。甚至画出攻击拓扑图。