WinSyslogの評判・口コミ 全19件

改善してほしいポイント

この手のシステムやアプリケーションに慣れていればさほど難しくはないですが、UIがわかりづらい部分もあり、GUIを充実させて初心者の方でもわかりやすい画面にしていただければと感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

各拠点のネットワークの出入口のログを一括収集し、問題のあるログが検出された際に簡単に通知できるものを探しており、こちらの利用を開始しました。
今後、SCS評価制度の開始に合わせて監視対象の機器やログ収集を拡大する必要が出てきそうなので、有料版への移行も検討したいと考えています。

検討者へお勧めするポイント

トライアル版では、3台のデバイスからSyslogを収集できるので、使用感を試してみるといいかと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・ヘルプ、サポート機能が英語なので、日本語版がほしい。
・ログのビューアでキーワード検索などの機能がわかりにくい（ログを取るだけであれば問題無し）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ネットワーク機器のログが標準では少ないため傾向監視のため導入。
・ログ収集できたことで長期的な統計情報を取得することができ、
　故障時の迅速な対応、故障予知など対策が取れるようになった。

検討者へお勧めするポイント

安価でWindowsで使える（類似品はLinuxが多い）ところ。
ログ取得する端末が多くても問題ないところ（製品によっては、ログ取得する端末・サーバ数で金額アップする）。

改善してほしいポイント

Windowsのイベントログを取得するEventReporterも標準でセットだとうれしいかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ログの収集を行う必要があったのですが、簡単に収集環境を用意することができました。
また、導入費用も比較的安く助かりました。

改善してほしいポイント

インタラクティブSyslogビューアのビューグリッドで、フォントやフォントサイズを変更できればよいと思いました。ちょっと確認したいときには、ビューアはとても便利だったのですが、高解像度のモニターでは文字が少し小さくて見づらかったです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

部内で生成AIの業務利用を許容するにあたって、システム部門からリスクに対する内部統制の有効性を示すように要求されました。（機密情報漏洩、利用範囲、証跡、権限など）
そこで、ゲートウェイ装置のアプリケーションコントロールとWinSyslogのトライアル版を用いて、生成AIを利用したユーザーや端末の情報、利用日時、使用した生成AIの種類、投稿したプロンプトの概要などを記録として残す環境を構築し、レビューしました。
結果、新たな機器を導入することなく、低コストで監査記録として有効なログを記録・保管・分析できることが確認され、生成AIの業務利用の可能性を探ることができました。

検討者へお勧めするポイント

トライアルで、自分たちが求めることができるかを確認できたのはとても良かったです。
仕様書や価格表だけで判断するのではなく、実際の環境で試してみることをおすすめします。

改善してほしいポイント

前回も書きましたが、特にありません。
このような管理ツールは新機能よりも安定動作や信頼できるデータ書き込みといった基本機能が充実しており、信用できることが重要だと考えます。
その点、こちらの製品は十分信用に値すると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前回も書き込みましたが、何かあった際の通信記録の保持用です。課題解決ではなく、エビデンス確保のためのツールだと理解しています。通信量によって左右するので参考値にとどまりますが、3ノード（UTM）でIPヘッダーを受信する設定で4か月稼働させた実績として、HDD消費は355GBでした。

検討者へお勧めするポイント

比較的簡単にsyslogを収集できる環境を構築できます。
リアルタイムログビューワーも添付されており、異常時のログキャプチャや確認も簡単です。
想定していたよりも（通信量や利用状況に左右されるので参考程度ですが）、ログローテーションを含めてもログ記録によるHDD消費は少なめです。
Linuxでsyslogdを構築するよりも、費用はかかりますが、その価値はあると思います。

改善してほしいポイント

リアルタイムで表示できるビューアが付いているのですが、ログの流量が多いとソフトウェアのパフォーマンスがあまり良くないです。また、停止して再度起動するなどしてもプロセスが残ることがあり、ログサーバをOSごと再起動しなくてはいけない場面もたまにあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

散在していたログを一台のサーバに集約し、100台を超える分については重要性の低いログをもう一台で収集して稼働監視を行うことができました。また、他社のログサーバを導入した場合は作業費が発生しライセンスも高額で、ログの蓄積環境自体を構築できなかったので大変助かりました。

検討者へお勧めするポイント

インストールして稼働させるのは非常に簡単なソフトウェアです。また、高価なログサーバと比較しても機能差はありません。１００台以内の重要機器、例えばコアスイッチやFirewall、ディストリビューションスイッチ、ファイルサーバのログを管理すると割り切って導入するには、非常に扱いやすいシステムです。

改善してほしいポイント

全体的に多機能で便利な製品ですが、GUIのデザインが少し古く感じられる点が気になりました。直感的に操作できる部分もありますが、ルールやフィルタの設定画面などは、やや操作に迷うことがあります。せっかく応用の利くツールなので、もう少しモダンでわかりやすいインターフェースに刷新されると、さらに扱いやすくなると思います。特に初めて使うユーザーにとっては、第一印象の使いやすさが製品評価に直結するため、GUIの改善には期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当初はWindowsサーバのイベントログ収集が目的で導入しましたが、実際にはFortiGateなどのネットワーク機器からのログも受信・処理できたため、結果的に複数機器のログを一元管理できるようになりました。以前はそれぞれの機器にログインして確認していたため、トラブル時の調査に時間がかかっていましたが、WinSyslogの導入によって、一箇所でログを確認・監視できる環境が整い、対応スピードが大きく向上しました。シンプルな導入でこれだけの統合監視が実現できたのは非常に大きなメリットだと感じています。

検討者へお勧めするポイント

Windows環境でSyslog収集を考えている方には非常に導入しやすく、設定も比較的わかりやすいので、まず試してみる価値があると思います。加えて、FortiGateや他のネットワーク機器からのログも受信できるため、サーバやネットワーク機器をまたいだ一元的なログ監視をシンプルに構築できます。運用の幅も広く、通知やフィルタなどを工夫すれば、Syslogサーバというより「軽量な監視基盤」としても活用可能です。GUIにはやや古さを感じる部分はありますが、運用に慣れれば大きな問題ではありません。まずは一台のサーバからログを集めてみて、徐々に拡張していく使い方がおすすめです。

改善してほしいポイント

Viewerでは、取得済みのログが表示できるといいのですが、起動している間の情報しか見れないのが残念。
表示の仕方を細かく調整できたりするとなおよいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

FWのログを長期間保存したくでSyslogサーバが必要であったのですが、Linuxで構築するには敷居が高いと思っていて調べたところWindowsで利用できる製品があり、簡単に構築でき助かりました。

検討者へお勧めするポイント

Windowsで利用できてインストールも簡単。Free版もあるのでまずは1つからでも利用できる。

改善してほしいポイント

SIEMではないのでログの可視化や集計といった部分は弱いです。また、フィルタの設定項目が多く、慣れないと迷いやすい印象を受けました。ルールを作り込むにはある程度の試行錯誤が必要なので、もう少しガイドやテンプレートが充実しているとありがたいです。単体で全てを完結するというよりは、「受信・保存・転送」専用として割り切って使う前提でした。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、各ネットワーク機器のログが点在していて確認作業が煩雑でしたが、WinSyslogを使うことで1箇所に集約でき、対応スピードは目に見えて改善しました。特に、特定エラーメッセージを検知したときに自動でメール通知できるようにしたことで、初動対応がしやすくなりました。一方で、集約したログの中身を素早く分析したり傾向を掴むには、別の可視化ツールと併用する必要があります。