有人知道有什么好的开源系统日志阅读器工具吗？
我设法将所有服务器日志发送到中央系统日志服务器。现在什么？我如何理解这些大量的数据？有谁知道任何好的开源系统日志阅读器工具或任何付费工具，例如锯木厂？
I manage to send all my servers logs to a central syslog server. Now What? How do i make sense of this avalanche of data? does anybody know any good opensource syslog reader tool or any paid ones such as sawmill?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（4）
您可能想查看 Sagan (http://sagan.io)。基本上，它会记录您的日志，并在发生不良情况时“检测”。 Sagan 的工作方式很像 Snort IDS 引擎，但使用日志而不是数据包。然后，检测到的内容可以转发到 GUI，如 Snorby、Sguil 等。
它是一个开源项目 (GNU/GPLv2)，在 *nix 平台上运行。更多信息请访问：
http://sagan.io
You might want to check out Sagan (http://sagan.io). Basically, it takes your logs as they come in and "detect" when bad things are happening. Sagan works a lot like the Snort IDS engine, but with logs instead of packets. Things that are detected can then be forwarded to a GUI like Snorby, Sguil, etc.
It's an open source project (GNU/GPLv2) and runs on *nix platforms. More information can be found at:
http://sagan.io
我知道baretail，一款免费的实时日志文件监控工具
http://www.baremetalsoft.com/baretail/< /a>
I know baretail, A free real-time log file monitoring tool
http://www.baremetalsoft.com/baretail/
从未尝试过，但听说过有关它的好消息：
http://www.ossec.net/
也许更多比您要求的要多，但是您的问题并没有完全清楚您在日志中查找的内容。
要在 GUI 上显示日志，您可以检查 LogAnalyzer (http://loganalyzer.adiscon.com/)
Never tried it, but heard good things about it:
http://www.ossec.net/
It's perhaps more than what you asked for, but your question doesn't make exactly clear what you are looking for in the logs.
For displaying of the logs on a GUI you could check LogAnalyzer (http://loganalyzer.adiscon.com/)
Logstash， elasticsearch 和 kibana 是一个用于分析日志的现代堆栈。
Logstash, elasticsearch, and kibana is a nice modern stack for analyzing logs.