Event Logs beheren

[Mentox]

Voor mijn werk moet ik een systeem opzetten die alle event logs verzameld en op een overzichtelijke wijze toont.

Nu heb ik de volgende software geprobeerd:
Splunk
GFI EventsManager
Solarwint Log & Event Manager
En een ander freeware pakket maar daar zat te veel reclame in.

De eisen zijn vrij simpel, verzameld de event logs, filter deze en groepeer. Het verzamelen dient een keer per dag te gebeuren. Het filteren moet ervoor zorgen dat we de ruis eruit halen en false positives eruit kunnen halen. We hebben onze servers opgedeeld in groepen en dit moet ook gebeuren met het log systeem en reports.

Het budget is zo`n ~8 euro/pond/dollar per systeem en er zijn zo`n 80 systemen die gemonitored dient te worden.

Iemand advies? Het hoeft geen volledige antwoord te zijn en een tip in de goede richting is meer dan welkom.

[mrcage]

SCOM?
Wikipedia: Microsoft Operations Manager
of TEC

Maar dat had je waarschijnlijk zelf ook al gevonden..

[ParaNoiMia]

http://code4ward.net/main/LogSmith.aspx

Misschien is dit al voldoende ?

[Question Mark]

Er zijn legio tools te vinden die dit voor je kunnen. Maar even een belangrijke vraag: wat beviel er niet aan de door jouw gevonden tools?

Wat is verder je budget nu? Euro, pond of dollar kan een aardig verchil maken. Is je budget van 8 euro/pond/dollar je complete investering die gedaan mag worden, of is dit het bedrag per maand mag het kosten? Voor 640 pond/euro/dollar in totaliteit heb je een aardige uitdaging ben ik bang....