WinSyslogの評判・口コミ 全16件

改善してほしいポイント

特別高価な製品ではないのですが、特定目的で導入するには、ライセンス料がやや高いとも感じるので、さらに小規模向け・安価なライセンスがあればよいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

インターネット通信状況を把握し、管理者層に向けてレポートすることで、組織としてのリスクの早期検知に貢献しています。

改善してほしいポイント

まだ全体的に操作を覚えていない状況です。
初めて開くページをアカウントごとに管理できるようにして、そのページに到達したときはチュートリアル的な感じで軽くその画面でどんな操作をすれば何ができるのかを説明してくれるような機能が欲しいです。
iPhoneの初期設定のような感じで。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ログの管理機能で影響の大きな高いエラーが含まれたログを検知？受信？したときは割とタイムリーにアラートがくるために、それに対して迅速な対応をすることで提供しているサービスの品質の維持に貢献できていると思います。

改善してほしいポイント

日本版のWinSyslogには、WinSyslog-J という追加ツールが付属したパッケージがありますが、何も知らない状態で最初にWinSyslog-Jを見つけてしまうと名前に混乱しました。
勘違いしまして、WinSyslog-Jが日本語版でWinSyslogは日本語非対応版なのかと誤解しました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Windowsのみの環境で急遽Syslogサーバーが必要になり、WinSyslogを使用しました。
ログの蓄積、特定ログの捕捉、メール通知機能およびログビューアを使用し、異常発生時の追跡ができました。

検討者へお勧めするポイント

Windows環境に手軽に構築できるので、すぐに稼働を開始できます。
SNMPの受信にも対応しているので、「とりあえずsyslog/SNMPのログサーバを動かして、何かあった際にログを追跡したい、場合によってはメールで通知したい」というニーズに最適です。

改善してほしいポイント

使い込んでいるわけではないため、詳細な機能の良し悪しはわかりません。
基本機能のみの利用であれば、性能や安定性などに改善要望はありません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

10数台程度のルータやスイッチを利用する小規模なシステムでシンプルにSyslogのサーバとしています。
当該システムはオンプレミスのWindowsサーバ利用が要件で、構築当初はN/W機器もトラフィックも少なかったため、N/W機器類のログは機器の中に保存し、定期的にTeraTermのマクロでログを取得する運用をしていました。
しかし、機器もトラフィックも増えてくるとログの取得頻度を増やす必要があり、予想外にトラフィック量が増えたりすると一部ログをロスとしてしまう問題も発生してきたため、Syslogサーバの構築の検討を始めました。
PowerShellなどで自作することも検討しましたが、ステージング用の環境はメガクラウド上に作成する必要があり、ルータ類と接続しての検証が難しく十分に検証できないことから、リスクの軽減・転嫁を目的に製品版の検討を決めました。
他製品と十分に比較をしたわけではなく、類似の他製品を使ったことはありません。
しかし、本製品は設定なども複雑なことは何もなく、大きなリソースを使うわけでもなく安定して稼働しているため大変重宝しております。

検討者へお勧めするポイント

Syslogサーバを利用したいだけならシンプルで使いやすいかと思います。

改善してほしいポイント

特にありません。
syslogサーバーとして必要な機能は全て備えており、リアルタイムログビューワーなども含まれています。
費用対効果の良い製品ではないでしょうか。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

何かあった際の通信記録保持用に導入しました。
過去に自分が所属していた組織のコンピューターが踏み台にされ、スパムメールをばらまかれた事件に遭遇したことがあり、通信記録の保持はとても重要だと感じたためです。
課題解決ではなく、エビデンス確保のためのツールだと理解しています。

検討者へお勧めするポイント

Windows用のsyslogサーバーは無償版が少なく、仮に無償版があったとしても機能制限が多いので、有償版を利用したほうが良いと思います。
少なくともLinuxのsyslogdよりは管理も容易です。
当然ですがログローテーションもできますし、複数のノードからのログ収集も可能です。
導入に際しては、大容量のストレージが必須です。

改善してほしいポイント

全体的に多機能で便利な製品ですが、GUIのデザインが少し古く感じられる点が気になりました。直感的に操作できる部分もありますが、ルールやフィルタの設定画面などは、やや操作に迷うことがあります。せっかく応用の利くツールなので、もう少しモダンでわかりやすいインターフェースに刷新されると、さらに扱いやすくなると思います。特に初めて使うユーザーにとっては、第一印象の使いやすさが製品評価に直結するため、GUIの改善には期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当初はWindowsサーバのイベントログ収集が目的で導入しましたが、実際にはFortiGateなどのネットワーク機器からのログも受信・処理できたため、結果的に複数機器のログを一元管理できるようになりました。以前はそれぞれの機器にログインして確認していたため、トラブル時の調査に時間がかかっていましたが、WinSyslogの導入によって、一箇所でログを確認・監視できる環境が整い、対応スピードが大きく向上しました。シンプルな導入でこれだけの統合監視が実現できたのは非常に大きなメリットだと感じています。

検討者へお勧めするポイント

Windows環境でSyslog収集を考えている方には非常に導入しやすく、設定も比較的わかりやすいので、まず試してみる価値があると思います。加えて、FortiGateや他のネットワーク機器からのログも受信できるため、サーバやネットワーク機器をまたいだ一元的なログ監視をシンプルに構築できます。運用の幅も広く、通知やフィルタなどを工夫すれば、Syslogサーバというより「軽量な監視基盤」としても活用可能です。GUIにはやや古さを感じる部分はありますが、運用に慣れれば大きな問題ではありません。まずは一台のサーバからログを集めてみて、徐々に拡張していく使い方がおすすめです。

改善してほしいポイント

Viewerでは、取得済みのログが表示できるといいのですが、起動している間の情報しか見れないのが残念。
表示の仕方を細かく調整できたりするとなおよいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

FWのログを長期間保存したくでSyslogサーバが必要であったのですが、Linuxで構築するには敷居が高いと思っていて調べたところWindowsで利用できる製品があり、簡単に構築でき助かりました。

検討者へお勧めするポイント

Windowsで利用できてインストールも簡単。Free版もあるのでまずは1つからでも利用できる。

改善してほしいポイント

SIEMではないのでログの可視化や集計といった部分は弱いです。また、フィルタの設定項目が多く、慣れないと迷いやすい印象を受けました。ルールを作り込むにはある程度の試行錯誤が必要なので、もう少しガイドやテンプレートが充実しているとありがたいです。単体で全てを完結するというよりは、「受信・保存・転送」専用として割り切って使う前提でした。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、各ネットワーク機器のログが点在していて確認作業が煩雑でしたが、WinSyslogを使うことで1箇所に集約でき、対応スピードは目に見えて改善しました。特に、特定エラーメッセージを検知したときに自動でメール通知できるようにしたことで、初動対応がしやすくなりました。一方で、集約したログの中身を素早く分析したり傾向を掴むには、別の可視化ツールと併用する必要があります。

改善してほしいポイント

基幹ネットワークシステムのログ収集に活用していますが、ファイルが膨大なサイズになるので、ログのビューワや検索などの確認面でのユーザビリティを改善してもらえるとさらに使いやすいかと思います。
また、UIが少し古く感じるようになってきたので、その辺も時代に併せて改善してもらえるとありがたいかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ルーターやUTMなど、常時ログが発生する機器のログ収集はその機器自体のメモリ等ではすぐにキャパオーバーとなってしまい、数カ月～数年分残すのが不可能だったが、WindowsOSで管理できることで長期間分のログを手軽に残せるようになった。