Собственная коллекция журналов

Question

Мне нужно найти систему управления журналом с открытым исходным кодом для центрального журнала. Формат журнала не структурирован на нескольких хостах, и мне нужно собрать и отправить их в центральную систему журналов. Лучше всего использовать какой-то «хвост» этих журналов и отправить их в центральную систему журналов.

Знаете ли вы какое-либо решение, которое может привязывать какой-либо файл и отправлять его в удаленную центральную систему регистрации?

Answer 1

Посмотрите на ELK-Stack или Graylog , которые удовлетворяют вашим требованиям. В обоих решениях вы можете использовать logstash или другой инструмент, такой как filebeat или серый журнал коллекторная коляска для доставки журналов. Дорогое решение было бы Splunk .

Я лично рекомендую Graylog, потому что он имеет множество функций с открытым исходным кодом, таких как аутентификация и авторизация, например, из коробки, которых у ELK нет. Там вы должны заплатить за эти функции.