WinSyslogの評判・口コミ 全17件

改善してほしいポイント

まだ全体的に操作を覚えていない状況です。
初めて開くページをアカウントごとに管理できるようにして、そのページに到達したときはチュートリアル的な感じで軽くその画面でどんな操作をすれば何ができるのかを説明してくれるような機能が欲しいです。
iPhoneの初期設定のような感じで。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ログの管理機能で影響の大きな高いエラーが含まれたログを検知？受信？したときは割とタイムリーにアラートがくるために、それに対して迅速な対応をすることで提供しているサービスの品質の維持に貢献できていると思います。

改善してほしいポイント

気軽に構築をしようとした際に、デフォルト状態だと受信できないため、初期設定をしてましたが、ぱっと見の見た目だけでは、どこを設定していけばいいのか分からず、Tech Blogなどを参照して設定していきました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

私自身Windowsメインで運用しておりLinuxに不慣れなところがありましたが、いきなりsyslogサーバを用意してなどといった要件に対して、テスト環境で手軽に構築することができました。

改善してほしいポイント

日本版のWinSyslogには、WinSyslog-J という追加ツールが付属したパッケージがありますが、何も知らない状態で最初にWinSyslog-Jを見つけてしまうと名前に混乱しました。
勘違いしまして、WinSyslog-Jが日本語版でWinSyslogは日本語非対応版なのかと誤解しました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Windowsのみの環境で急遽Syslogサーバーが必要になり、WinSyslogを使用しました。
ログの蓄積、特定ログの捕捉、メール通知機能およびログビューアを使用し、異常発生時の追跡ができました。

検討者へお勧めするポイント

Windows環境に手軽に構築できるので、すぐに稼働を開始できます。
SNMPの受信にも対応しているので、「とりあえずsyslog/SNMPのログサーバを動かして、何かあった際にログを追跡したい、場合によってはメールで通知したい」というニーズに最適です。

改善してほしいポイント

使い込んでいるわけではないため、詳細な機能の良し悪しはわかりません。
基本機能のみの利用であれば、性能や安定性などに改善要望はありません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

10数台程度のルータやスイッチを利用する小規模なシステムでシンプルにSyslogのサーバとしています。
当該システムはオンプレミスのWindowsサーバ利用が要件で、構築当初はN/W機器もトラフィックも少なかったため、N/W機器類のログは機器の中に保存し、定期的にTeraTermのマクロでログを取得する運用をしていました。
しかし、機器もトラフィックも増えてくるとログの取得頻度を増やす必要があり、予想外にトラフィック量が増えたりすると一部ログをロスとしてしまう問題も発生してきたため、Syslogサーバの構築の検討を始めました。
PowerShellなどで自作することも検討しましたが、ステージング用の環境はメガクラウド上に作成する必要があり、ルータ類と接続しての検証が難しく十分に検証できないことから、リスクの軽減・転嫁を目的に製品版の検討を決めました。
他製品と十分に比較をしたわけではなく、類似の他製品を使ったことはありません。
しかし、本製品は設定なども複雑なことは何もなく、大きなリソースを使うわけでもなく安定して稼働しているため大変重宝しております。

検討者へお勧めするポイント

Syslogサーバを利用したいだけならシンプルで使いやすいかと思います。

改善してほしいポイント

前回も書きましたが、特にありません。
このような管理ツールは新機能よりも安定動作や信頼できるデータ書き込みといった基本機能が充実しており、信用できることが重要だと考えます。
その点、こちらの製品は十分信用に値すると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前回も書き込みましたが、何かあった際の通信記録の保持用です。課題解決ではなく、エビデンス確保のためのツールだと理解しています。通信量によって左右するので参考値にとどまりますが、3ノード（UTM）でIPヘッダーを受信する設定で4か月稼働させた実績として、HDD消費は355GBでした。

検討者へお勧めするポイント

比較的簡単にsyslogを収集できる環境を構築できます。
リアルタイムログビューワーも添付されており、異常時のログキャプチャや確認も簡単です。
想定していたよりも（通信量や利用状況に左右されるので参考程度ですが）、ログローテーションを含めてもログ記録によるHDD消費は少なめです。
Linuxでsyslogdを構築するよりも、費用はかかりますが、その価値はあると思います。

改善してほしいポイント

リアルタイムで表示できるビューアが付いているのですが、ログの流量が多いとソフトウェアのパフォーマンスがあまり良くないです。また、停止して再度起動するなどしてもプロセスが残ることがあり、ログサーバをOSごと再起動しなくてはいけない場面もたまにあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

散在していたログを一台のサーバに集約し、100台を超える分については重要性の低いログをもう一台で収集して稼働監視を行うことができました。また、他社のログサーバを導入した場合は作業費が発生しライセンスも高額で、ログの蓄積環境自体を構築できなかったので大変助かりました。

検討者へお勧めするポイント

インストールして稼働させるのは非常に簡単なソフトウェアです。また、高価なログサーバと比較しても機能差はありません。１００台以内の重要機器、例えばコアスイッチやFirewall、ディストリビューションスイッチ、ファイルサーバのログを管理すると割り切って導入するには、非常に扱いやすいシステムです。

改善してほしいポイント

全体的に多機能で便利な製品ですが、GUIのデザインが少し古く感じられる点が気になりました。直感的に操作できる部分もありますが、ルールやフィルタの設定画面などは、やや操作に迷うことがあります。せっかく応用の利くツールなので、もう少しモダンでわかりやすいインターフェースに刷新されると、さらに扱いやすくなると思います。特に初めて使うユーザーにとっては、第一印象の使いやすさが製品評価に直結するため、GUIの改善には期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当初はWindowsサーバのイベントログ収集が目的で導入しましたが、実際にはFortiGateなどのネットワーク機器からのログも受信・処理できたため、結果的に複数機器のログを一元管理できるようになりました。以前はそれぞれの機器にログインして確認していたため、トラブル時の調査に時間がかかっていましたが、WinSyslogの導入によって、一箇所でログを確認・監視できる環境が整い、対応スピードが大きく向上しました。シンプルな導入でこれだけの統合監視が実現できたのは非常に大きなメリットだと感じています。

検討者へお勧めするポイント

Windows環境でSyslog収集を考えている方には非常に導入しやすく、設定も比較的わかりやすいので、まず試してみる価値があると思います。加えて、FortiGateや他のネットワーク機器からのログも受信できるため、サーバやネットワーク機器をまたいだ一元的なログ監視をシンプルに構築できます。運用の幅も広く、通知やフィルタなどを工夫すれば、Syslogサーバというより「軽量な監視基盤」としても活用可能です。GUIにはやや古さを感じる部分はありますが、運用に慣れれば大きな問題ではありません。まずは一台のサーバからログを集めてみて、徐々に拡張していく使い方がおすすめです。

改善してほしいポイント

Viewerでは、取得済みのログが表示できるといいのですが、起動している間の情報しか見れないのが残念。
表示の仕方を細かく調整できたりするとなおよいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

FWのログを長期間保存したくでSyslogサーバが必要であったのですが、Linuxで構築するには敷居が高いと思っていて調べたところWindowsで利用できる製品があり、簡単に構築でき助かりました。

検討者へお勧めするポイント

Windowsで利用できてインストールも簡単。Free版もあるのでまずは1つからでも利用できる。

改善してほしいポイント

SIEMではないのでログの可視化や集計といった部分は弱いです。また、フィルタの設定項目が多く、慣れないと迷いやすい印象を受けました。ルールを作り込むにはある程度の試行錯誤が必要なので、もう少しガイドやテンプレートが充実しているとありがたいです。単体で全てを完結するというよりは、「受信・保存・転送」専用として割り切って使う前提でした。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、各ネットワーク機器のログが点在していて確認作業が煩雑でしたが、WinSyslogを使うことで1箇所に集約でき、対応スピードは目に見えて改善しました。特に、特定エラーメッセージを検知したときに自動でメール通知できるようにしたことで、初動対応がしやすくなりました。一方で、集約したログの中身を素早く分析したり傾向を掴むには、別の可視化ツールと併用する必要があります。