WinSyslogの評判・口コミ 全17件

改善してほしいポイント

前回も書きましたが、特にありません。
このような管理ツールは新機能よりも安定動作や信頼できるデータ書き込みといった基本機能が充実しており、信用できることが重要だと考えます。
その点、こちらの製品は十分信用に値すると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前回も書き込みましたが、何かあった際の通信記録の保持用です。課題解決ではなく、エビデンス確保のためのツールだと理解しています。通信量によって左右するので参考値にとどまりますが、3ノード（UTM）でIPヘッダーを受信する設定で4か月稼働させた実績として、HDD消費は355GBでした。

検討者へお勧めするポイント

比較的簡単にsyslogを収集できる環境を構築できます。
リアルタイムログビューワーも添付されており、異常時のログキャプチャや確認も簡単です。
想定していたよりも（通信量や利用状況に左右されるので参考程度ですが）、ログローテーションを含めてもログ記録によるHDD消費は少なめです。
Linuxでsyslogdを構築するよりも、費用はかかりますが、その価値はあると思います。

改善してほしいポイント

リアルタイムで表示できるビューアが付いているのですが、ログの流量が多いとソフトウェアのパフォーマンスがあまり良くないです。また、停止して再度起動するなどしてもプロセスが残ることがあり、ログサーバをOSごと再起動しなくてはいけない場面もたまにあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

散在していたログを一台のサーバに集約し、100台を超える分については重要性の低いログをもう一台で収集して稼働監視を行うことができました。また、他社のログサーバを導入した場合は作業費が発生しライセンスも高額で、ログの蓄積環境自体を構築できなかったので大変助かりました。

検討者へお勧めするポイント

インストールして稼働させるのは非常に簡単なソフトウェアです。また、高価なログサーバと比較しても機能差はありません。１００台以内の重要機器、例えばコアスイッチやFirewall、ディストリビューションスイッチ、ファイルサーバのログを管理すると割り切って導入するには、非常に扱いやすいシステムです。

改善してほしいポイント

日本版のWinSyslogには、WinSyslog-J という追加ツールが付属したパッケージがありますが、何も知らない状態で最初にWinSyslog-Jを見つけてしまうと名前に混乱しました。
勘違いしまして、WinSyslog-Jが日本語版でWinSyslogは日本語非対応版なのかと誤解しました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Windowsのみの環境で急遽Syslogサーバーが必要になり、WinSyslogを使用しました。
ログの蓄積、特定ログの捕捉、メール通知機能およびログビューアを使用し、異常発生時の追跡ができました。

検討者へお勧めするポイント

Windows環境に手軽に構築できるので、すぐに稼働を開始できます。
SNMPの受信にも対応しているので、「とりあえずsyslog/SNMPのログサーバを動かして、何かあった際にログを追跡したい、場合によってはメールで通知したい」というニーズに最適です。

改善してほしいポイント

全体的に多機能で便利な製品ですが、GUIのデザインが少し古く感じられる点が気になりました。直感的に操作できる部分もありますが、ルールやフィルタの設定画面などは、やや操作に迷うことがあります。せっかく応用の利くツールなので、もう少しモダンでわかりやすいインターフェースに刷新されると、さらに扱いやすくなると思います。特に初めて使うユーザーにとっては、第一印象の使いやすさが製品評価に直結するため、GUIの改善には期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当初はWindowsサーバのイベントログ収集が目的で導入しましたが、実際にはFortiGateなどのネットワーク機器からのログも受信・処理できたため、結果的に複数機器のログを一元管理できるようになりました。以前はそれぞれの機器にログインして確認していたため、トラブル時の調査に時間がかかっていましたが、WinSyslogの導入によって、一箇所でログを確認・監視できる環境が整い、対応スピードが大きく向上しました。シンプルな導入でこれだけの統合監視が実現できたのは非常に大きなメリットだと感じています。

検討者へお勧めするポイント

Windows環境でSyslog収集を考えている方には非常に導入しやすく、設定も比較的わかりやすいので、まず試してみる価値があると思います。加えて、FortiGateや他のネットワーク機器からのログも受信できるため、サーバやネットワーク機器をまたいだ一元的なログ監視をシンプルに構築できます。運用の幅も広く、通知やフィルタなどを工夫すれば、Syslogサーバというより「軽量な監視基盤」としても活用可能です。GUIにはやや古さを感じる部分はありますが、運用に慣れれば大きな問題ではありません。まずは一台のサーバからログを集めてみて、徐々に拡張していく使い方がおすすめです。

改善してほしいポイント

Viewerでは、取得済みのログが表示できるといいのですが、起動している間の情報しか見れないのが残念。
表示の仕方を細かく調整できたりするとなおよいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

FWのログを長期間保存したくでSyslogサーバが必要であったのですが、Linuxで構築するには敷居が高いと思っていて調べたところWindowsで利用できる製品があり、簡単に構築でき助かりました。

検討者へお勧めするポイント

Windowsで利用できてインストールも簡単。Free版もあるのでまずは1つからでも利用できる。

改善してほしいポイント

SIEMではないのでログの可視化や集計といった部分は弱いです。また、フィルタの設定項目が多く、慣れないと迷いやすい印象を受けました。ルールを作り込むにはある程度の試行錯誤が必要なので、もう少しガイドやテンプレートが充実しているとありがたいです。単体で全てを完結するというよりは、「受信・保存・転送」専用として割り切って使う前提でした。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、各ネットワーク機器のログが点在していて確認作業が煩雑でしたが、WinSyslogを使うことで1箇所に集約でき、対応スピードは目に見えて改善しました。特に、特定エラーメッセージを検知したときに自動でメール通知できるようにしたことで、初動対応がしやすくなりました。一方で、集約したログの中身を素早く分析したり傾向を掴むには、別の可視化ツールと併用する必要があります。

改善してほしいポイント

基幹ネットワークシステムのログ収集に活用していますが、ファイルが膨大なサイズになるので、ログのビューワや検索などの確認面でのユーザビリティを改善してもらえるとさらに使いやすいかと思います。
また、UIが少し古く感じるようになってきたので、その辺も時代に併せて改善してもらえるとありがたいかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ルーターやUTMなど、常時ログが発生する機器のログ収集はその機器自体のメモリ等ではすぐにキャパオーバーとなってしまい、数カ月～数年分残すのが不可能だったが、WindowsOSで管理できることで長期間分のログを手軽に残せるようになった。

改善してほしいポイント

大量にイベントが発生すると、過去のやつが埋もれてしまう。
また、少しUIが古臭いので、機能がもう少し増えたり、今風になったらいいなとは思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

イベントログを集めて確認する業務に利用しています。
いままではそれぞれの機器にアクセスしてログを確認していましたが、その必要がなくなりました。

改善してほしいポイント

通常運用時にはあまり見る機会が無いのでそこまで問題ないのですが、ログのViewがもう少し見やすいように改善して頂けるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・WindowsサーバでのSyslogサーバ構築
課題に貢献した機能・ポイント
・構築が簡単、設定箇所もわかりやすく初心者でも問題ない
・動作が軽い

検討者へお勧めするポイント

普段はLinuxで構築しますが、顧客要望により初めてWindows版のsyslogサーバソフトとして選定致しました。
初めての製品という事で構築前は不安がありましたが、直感的でわかりやすく、特に苦労もなく構築、試験を完了できました。付属しているViewrも見やすく今後も提案していきたい思います。