WinSyslogの評判・口コミ 全15件

改善してほしいポイント

日本版のWinSyslogには、WinSyslog-J という追加ツールが付属したパッケージがありますが、何も知らない状態で最初にWinSyslog-Jを見つけてしまうと名前に混乱しました。
勘違いしまして、WinSyslog-Jが日本語版でWinSyslogは日本語非対応版なのかと誤解しました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Windowsのみの環境で急遽Syslogサーバーが必要になり、WinSyslogを使用しました。
ログの蓄積、特定ログの捕捉、メール通知機能およびログビューアを使用し、異常発生時の追跡ができました。

検討者へお勧めするポイント

Windows環境に手軽に構築できるので、すぐに稼働を開始できます。
SNMPの受信にも対応しているので、「とりあえずsyslog/SNMPのログサーバを動かして、何かあった際にログを追跡したい、場合によってはメールで通知したい」というニーズに最適です。

改善してほしいポイント

全体的に多機能で便利な製品ですが、GUIのデザインが少し古く感じられる点が気になりました。直感的に操作できる部分もありますが、ルールやフィルタの設定画面などは、やや操作に迷うことがあります。せっかく応用の利くツールなので、もう少しモダンでわかりやすいインターフェースに刷新されると、さらに扱いやすくなると思います。特に初めて使うユーザーにとっては、第一印象の使いやすさが製品評価に直結するため、GUIの改善には期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当初はWindowsサーバのイベントログ収集が目的で導入しましたが、実際にはFortiGateなどのネットワーク機器からのログも受信・処理できたため、結果的に複数機器のログを一元管理できるようになりました。以前はそれぞれの機器にログインして確認していたため、トラブル時の調査に時間がかかっていましたが、WinSyslogの導入によって、一箇所でログを確認・監視できる環境が整い、対応スピードが大きく向上しました。シンプルな導入でこれだけの統合監視が実現できたのは非常に大きなメリットだと感じています。

検討者へお勧めするポイント

Windows環境でSyslog収集を考えている方には非常に導入しやすく、設定も比較的わかりやすいので、まず試してみる価値があると思います。加えて、FortiGateや他のネットワーク機器からのログも受信できるため、サーバやネットワーク機器をまたいだ一元的なログ監視をシンプルに構築できます。運用の幅も広く、通知やフィルタなどを工夫すれば、Syslogサーバというより「軽量な監視基盤」としても活用可能です。GUIにはやや古さを感じる部分はありますが、運用に慣れれば大きな問題ではありません。まずは一台のサーバからログを集めてみて、徐々に拡張していく使い方がおすすめです。

改善してほしいポイント

Viewerでは、取得済みのログが表示できるといいのですが、起動している間の情報しか見れないのが残念。
表示の仕方を細かく調整できたりするとなおよいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

FWのログを長期間保存したくでSyslogサーバが必要であったのですが、Linuxで構築するには敷居が高いと思っていて調べたところWindowsで利用できる製品があり、簡単に構築でき助かりました。

検討者へお勧めするポイント

Windowsで利用できてインストールも簡単。Free版もあるのでまずは1つからでも利用できる。

改善してほしいポイント

SIEMではないのでログの可視化や集計といった部分は弱いです。また、フィルタの設定項目が多く、慣れないと迷いやすい印象を受けました。ルールを作り込むにはある程度の試行錯誤が必要なので、もう少しガイドやテンプレートが充実しているとありがたいです。単体で全てを完結するというよりは、「受信・保存・転送」専用として割り切って使う前提でした。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、各ネットワーク機器のログが点在していて確認作業が煩雑でしたが、WinSyslogを使うことで1箇所に集約でき、対応スピードは目に見えて改善しました。特に、特定エラーメッセージを検知したときに自動でメール通知できるようにしたことで、初動対応がしやすくなりました。一方で、集約したログの中身を素早く分析したり傾向を掴むには、別の可視化ツールと併用する必要があります。

改善してほしいポイント

基幹ネットワークシステムのログ収集に活用していますが、ファイルが膨大なサイズになるので、ログのビューワや検索などの確認面でのユーザビリティを改善してもらえるとさらに使いやすいかと思います。
また、UIが少し古く感じるようになってきたので、その辺も時代に併せて改善してもらえるとありがたいかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ルーターやUTMなど、常時ログが発生する機器のログ収集はその機器自体のメモリ等ではすぐにキャパオーバーとなってしまい、数カ月～数年分残すのが不可能だったが、WindowsOSで管理できることで長期間分のログを手軽に残せるようになった。

改善してほしいポイント

大量にイベントが発生すると、過去のやつが埋もれてしまう。
また、少しUIが古臭いので、機能がもう少し増えたり、今風になったらいいなとは思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

イベントログを集めて確認する業務に利用しています。
いままではそれぞれの機器にアクセスしてログを確認していましたが、その必要がなくなりました。

改善してほしいポイント

通常運用時にはあまり見る機会が無いのでそこまで問題ないのですが、ログのViewがもう少し見やすいように改善して頂けるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・WindowsサーバでのSyslogサーバ構築
課題に貢献した機能・ポイント
・構築が簡単、設定箇所もわかりやすく初心者でも問題ない
・動作が軽い

検討者へお勧めするポイント

普段はLinuxで構築しますが、顧客要望により初めてWindows版のsyslogサーバソフトとして選定致しました。
初めての製品という事で構築前は不安がありましたが、直感的でわかりやすく、特に苦労もなく構築、試験を完了できました。付属しているViewrも見やすく今後も提案していきたい思います。

改善してほしいポイント

特別高価な製品ではないのですが、特定目的で導入するには、ライセンス料がやや高いとも感じるので、さらに小規模向け・安価なライセンスがあればよいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

インターネット通信状況を把握し、管理者層に向けてレポートすることで、組織としてのリスクの早期検知に貢献しています。

改善してほしいポイント

ログの分析が初心者には少しわかりにくい点。もう少しグラフィカルに分析できるツールがあると良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当社には、セキュリティ向上の観点から、外部からのVPNアクセスの状況の監視する対策を取ることが対処すべき課題として顕在化しておりました。このツールを使用することで、不正なアクセスがあった場合の通知やログ収集を行い、不正アクセス等が発生した場合に、迅速に対応できる仕組みや、その通信経路等を記録し、事後対応をスムーズに行えるメリットを得たと感じております。

検討者へお勧めするポイント

導入目的を明確にすることで、ツールの選定と導入後の評価が楽に行えると思います。