尽管这可能意味着它是一台物理服务器，但 Syslog Server 这一术语被广泛用于能够接收 Syslog 消息的软件。收集网络设备日志的能力在具有多个路由器、交换机或服务器的网络中尤其重要，因为这些设备每小时可以产生数百万条消息。如果不把所有这些消息通过 Syslog Server 储存和整理到一处，那么几乎不可能理解它们。除了 Syslog 消息，一台出色的 Syslog Server 通常也可用于监听 SNMP 陷阱。这样，所有重要事件都可以通过 Syslog Server 的 GUI 访问，不仅可以查看事件，还可采取进一步的操作。尽管 Syslog 消息有时会被忽略，但无论对于确定网络问题的根源，还是证明符合各种要求保留日志的规章制度，Syslog Server 都非常有用。有许多供应商提供 Syslog Server - 从简单的 Linux 开源解决方案到基于云的服务。

SIEM 代表安全和信息事件管理，它由两种操作组成：

安全信息管理 (SIM)，包括收集、关联和分析网络中各种来源（网络设备、防火墙、服务器、防病毒软件和其他应用程序或数据库）的日志数据。

安全事件管理 (SEM)，包括分析所收集的事件数据，以进行威胁检测，提高 IT 环境的安全性。

结合 SIM 和 SEM 的软件解决方案称为 SIEM 工具。这些工具主要用于提高组织的安全性，同时证明符合规章制度，因为如果未能达到要求，可能会对组织的整体业务产生负面影响。

尽管 Syslog 和 SIEM 之间有一些共同的相似之处（如收集网络设备的日志或法规合规性），但由于这些解决方案各自的用途不同，因此它们之间存在几个重要的差异。Syslog Server 旨在集中网络设备的所有 Syslog 消息，而 SIEM 解决方案主要专注于提高 IT 环境的安全性，SIEM 解决方案不仅记录事故和事件，而且能够通过适当地阻止操作或允许操作来做出响应，并执行故障排除和补救策略。

日志管理 – Syslog Server 通常收集和集中网络设备（例如路由器、交换机、防火墙和服务器）的 Syslog 消息和 SNMP 陷阱。SIEM 解决方案收集网络设备的数据，也收集其他各种资源（例如应用程序、防病毒软件、入侵检测系统或数据库）的数据。它可以连接所有来源的数据，并检测可能对环境安全构成威胁的可疑活动。

威胁检测 – Syslog Server 是一个集中网络设备所有 Syslog 消息的中心位置，通常在发送电子邮件告知您存在多次尝试登录服务器失败的现象之后，它就不再发挥提高安全性的作用了。SIEM 解决方案主要专注于提高网络安全性，并且包括威胁检测功能，例如：

• 事件关联 – SIEM 软件将各种来源的数据聚合并规范化，并使用统计分析识别恶意活动的模式；通过单独查看这些来源的日志不可能发现这些模式。它也可以利用历史数据识别可疑活动并实时检测潜在威胁。
• 威胁数据库 – SIEM 解决方案可将收集的日志分类，并将这些数据和已知威胁的数据库对比，快速识别网络攻击者的企图。

警报和自动响应 – 出色的 Syslog Server 允许用户创建规则并根据传入的日志设置电子邮件警报，以便通知管理员网络中的重要事件。一些 Syslog Server（例如 Kiwi Syslog^® Server）甚至提供了扩展功能，可以通过运行特定脚本自动响应日志消息。不过，对于 SIEM 解决方案，对特定事件发出警报和自动响应是其核心功能。SIEM 解决方案通常提供丰富的警报选项并自动做出反应（停止进程、从工作站分离 USB 设备、阻止用户访问）以阻止检测到的威胁。

报表功能 – 日志收集和保留是许多合规性框架的关键部分。Syslog Server 可通过提供有关特定时间段内的 Syslog 统计数据的简单报告，从而有助于针对监管目的和审计的报表制作。但是与其他领域类似，如果您需要扩展报表功能（如预建模板）来生成行业标准报告，以轻松证明符合 HIPAA、PCI DSS、SOX、FISMA、NERC CIP、FERPA、GLBA、GPG13、DISA STIG 等法规，那么 SIEM 解决方案更为合适。

决定选择 Syslog Server 还是 SIEM 解决方案，这完全取决于您的需求。如果您正在寻找一种有助于您集中管理网络设备的 Syslog 和 SNMP 陷阱的解决方案，或者您正在寻找一种有助于您更快地排除网络问题的解决方案，那么一台出色的 Syslog Server 将是正确的选择。如果您正在寻找一种安全产品来帮助您提高 IT 环境的安全性、快速检测外部和内部威胁，并且您需要轻松证明符合各种行业标准规定，那么您应该选择 SIEM。

无论您需要 Syslog Server 还是 SIEM，SolarWinds^® 产品组合都能提供：

价格合理的独立 Kiwi Syslog^® Server 集中并简化了网络设备和服务器的日志消息管理（包括 Syslog 消息、SNMP 陷阱和 Windows 事件日志），其强大的规则引擎允许对特定信息发出实时警报并通过各种操作做出响应。

SolarWinds Security Event Manager (SEM) 是一种简单直观、即时可用且价格合理的安全信息和事件管理解决方案，旨在改善安全性状况，并快速证明合规性。