在網絡管理者的日常工作中，對日志檔案的分析能夠及時了解網絡裝置或應用的性能資料，以便及時發現問題并及時解決。分析日志檔案的時候需要運用到日志分析工具，接下來小編就給大家分享10個優秀的日志分析工具：
1、SolarWinds Log＆Event Manager：Windows的日志分析工具，可提供集中的日志監控體驗和事件時間檢測，擁有超強的響應能力，能夠快速找出問題所在。檢測到問題之後，自動響應阻止IP，關閉應用，改變通路權限，禁用帳戶，USB裝置等，将風險降至最低。該工具适合需要高度合規性的大型企業，提供一個30天的免費試用。
2、PRTG Network Monitor：是一個網絡監控平台，它提供的通知系統具有高度可定制性，這意味着幾乎可以在任何裝置上從PRTG接收網絡性能更新。它的免費版本最多支援100個傳感器，之後就必須使用付費版本，此外，它也提供30天的免費試用。
3、Papertrail：是Windows的日志分析器，可自動掃描日志資料，還可以選擇希望掃描結果顯示的資訊，能夠更快地找到安全事件的原因，可以按時間，來源或選擇的自定義字段篩選日志事件，消除最重要的不相關資料。此外，它還可以通過另一種類似過濾選項允許你檢測日志資料的趨勢。可以按源，資料，嚴重性級别，工具或消息内容過濾事件。過濾後的搜尋完成後，能夠在螢幕底部檢視結果圖表。該工具是易于部署的日志分析器的理想選擇。它提供免費的計劃，允許每月監控多達100 MB的資料。
4、Splunk：使用最廣泛的日志管理平台之一，能夠實時監控日志和資料。它的多功能性使其能夠從網絡中的幾乎任何裝置或應用中擷取日志資料，輕松搜尋欄檢視實時和曆史資料，更快找到所需資訊。實時警報，能夠讓你不錯過任何問題，有效縮短事件解決時間。Splunk Free是免費提供的，每位使用者最多可以支援500 MB的資料。
5、XpoLog：可以通過網絡收集和分析來自裝置的日志，通過實時監控日志，迅速發現問題，發出警報。最突出的一個特點是它的AI驅動的錯誤檢測，及時把控安全風險，并區分表明性能不佳的日志模式。XpoLog的價格取決于你需要的使用者數、保留數和資料量。Basic版本是免費的，每天支援1GB，5天資料保留。
6、ManageEngine EventLog Analyzer:提供簡化的使用者體驗,能夠從各種安全解決方案中收集日志。它的警報系統可以幫助你導航日志資料。該工具适用于32位和64位的Windows和Linux，可以下載下傳兩個版本：免費版和進階版。免費版最多支援五個日志源，而進階版支援多達1000個日志源。
7、LOGalyze：是一款面向企業使用者的開源日志分析器和網絡監控工具，支援具有實時事件檢測功能的裝置、Windows主機和Linux / Unix伺服器。可以使用搜尋功能查找所需的日志資料，使用者可以自定義相關警報，建立故障，記錄問題。這種工具是一種低成本替代方案，特别适合尋求經濟實惠的日志管了解決方案的小型企業。
8、Datadog：可以記錄和搜尋來自各種裝置和應用程式的日志資料，以圖形的形式顯示日志資料，随時看到網絡性能的變化情況，并通過過濾器來确定列出的資訊。“集中存儲”的方法可以更好地防止日志洩露。Datadog提供14天免費試用版。
9、EventTracker：可以收集和分析Windows事件、Syslog和W3C/IIS日志檔案中的日志資料，實時檢測安全事件，提供數百種不同的警報外的開箱與EventTracker。
10、LogDNA：可以實時監控日志資料，在雲的基礎上，可以在不到兩分鐘的時間内配置為從AWS，Heroku，Elastic，Docker和其他供應商收集日志，并立即使用帶寬聚合來自網絡中應用程式和伺服器的日志，以處理每秒一百萬個日志事件。該工具适用于需要基于雲的可擴充日志管了解決方案的企，免費版支援單個使用者。
轉載自：https://www.sohu.com/a/315952016_120077996
沒有專業營運團隊，純個人憑着空閑時間的學習，通過網絡搜集與學習整理的資料記錄并分享。
如果覺得文章對你有幫助，請支援下點選右下角“在看”
