NXlog社區版是一個開源的,多平台的,普遍的,完全免費的命令行應用程序用C語言實現的日誌轉發和日誌收集支持一些廣泛使用的操作系統和protocols.Supports各種各樣的protocolsKey功能包括對於各種各樣的日誌協議和來源,包括CSV(逗號分隔值),系統日誌,Graylog2 GELF,Windows事件日誌,JSON,XML和其他支持。它是一個基於可動態加載的插件模塊化架構。
在其他功能,我們可以提到可擴展,多線程和高性能I / O收集在驚人的速度信息,內置的日誌旋轉,計劃任務,進行離線處理模式的支持,模式匹配,事件分類,安全的網絡運輸超過SSL.It的模塊化,並使用一個簡單的formatIn另外配置,軟件大局;離線處理模式可用於傳輸,轉換和後處理操作。日誌可以改寫或多種文件格式,模式匹配和事件分類之間轉換也支持的應用,連同日誌消息優先化和緩衝。
由於其模塊化架構,NXlog Community Edition支持動態加載的插件,這將提高其功能,帶來更驚人的功能。該方案利用一個簡單的配置格式,用於存儲其options.Command線optionsDefault命令行選項包括在前台運行的程序,而不是作為一個守護進程的支持,指定自定義配置文件,支持重裝配置支持活動的實例的文件中,用於驗證配置文件的語法發送一個停止信號,以活性Nxlog會話,以及支持的支持。 nxlog --help&rsquo的;這些選項和使用信息可以通過運行&lsquo的被認為在終端仿真器; command.Supported上的所有主流操作系統systemsNXlog社區版是一個真正的多平台,在所有主流操作系統,包括Microsoft Windows,Solaris和BSD,AIX,HP-UX官方支持,以及所有的Linux發行版。此外,該軟件的Android手機操作系統平台上運行
什麼在此版本中是新的:
- 在該rename_field()步驟,除去場如果源和目標是相同的。
- 的正則表達式和正則表達式替換運營商現在可以用來作為陳述,即Exec的$消息=〜S / AAA / BBB /;
- 在正則表達式現在支持/ m修正做多行匹配。
- 在正則表達式現在支持/我修飾符做不區分大小寫的匹配。
- 在正則表達式現在支持/ s的修改,使'。“匹配換行符。
- 修正了ActiveFiles指令在im_file推出了回歸時,不止一個截斷
- 在沒有得到注意。 (門票40#@ SF)現金去'savionat“。
- 在缺少實現解析器的支持。
- 在添加了host_ip()函數返回與主機名相關的IP地址。
- 在使用exec_async()可能已耗盡內存,如果它被稱為以非常高的速度。
- 在om_udp將停止記錄&QUOT發送後在某些情況下,消息; apr_socket_send失敗;連接被拒絕"
- 例如。當graylog2不接受UDP數據包。它應該正確現在恢復。
- 在該to_syslog_snare()格式化現在應該產生更好的圈套標準輸出。
- 替換空間,']'和'"'用下劃線在IETF系統日誌結構化數據的字段名。
- 在上下文的清潔會導致pm_evcorr的閾值規則段錯誤,如果沒有觸發。
- 在im_tcp和im_ssl在Windows不限於500個連接了。
- 在非通配符文件內容會迷路與ReadFromLast FALSE時,該文件不存在
- 但沒有出現與未讀數據。
- 在im_file不排放"輸入文件不存在"警告每PollInterval的。
- ()函數導致斷言失敗在某些情況下,在關機的FILE_NAME。
- 系統回歸導致崩潰與im_file當文件不存在。
- 在代碼中的錯字是造成與rename_field()的內存洩漏。
對於IPv4文字
什麼是在1189年7月2日版新:
- 在該牌照已經改變了
- 在增加了一個新的擴展模塊來解析在Linux二進制wtmp文件的文件。
- 修正了一個回歸導致飛機墜毀後,“無法確定FQDN主機名”錯誤消息。
- 在該to_syslog _ *()程序現在可以使用$ raw_event,如果$信息沒有設置,使其更容易轉換到系統日誌。
- 在增加了一個修正,以im_msvistalog處理" EvtNext失敗,出現錯誤13:數據是無效的"錯誤要好。
- 在該im_file模塊現在當與xm_multiline擴展使用發出最後一個事件。
- 在超過20 fiels和xm_multiline報導售票#33固定的問題。
- 在raw_event的Json解析錯誤可能會導致雙重釋放導致崩潰或不確定的行為。
- 現在可以使用xm_perl的多個實例。
- 不允許在多個線路使用的是單處理器模塊實例。
- 在該file_chown()過程中xm_fileop與用戶/組名工作也是出於為UID / GID值。
- 在CloseWhenIdle指令,im_file。
- 在文件刪除在某些情況下造成im_file發出"輸入文件不存在"消息在Windows上。
- 在同一個罕見的情況下im_file將給予窗戶和QUOT恐慌; im_file得到EAGAIN讀"
- 的正則表達式替換操作符///了內存洩漏。
- 在某些情況下,過多的CPU使用時im_file看了幾個文件。
- 在增加了一些更多的性能優化,以im_file處理大量的文件通配符
- 在這樣它要消耗更少的資源比以前。它還配備了一個新的DirCheckInterval和
- 在一個ActiveFiles指令,它可以在某些情況下監視通配符文件時提供幫助。
- 在增加了一個RenameCheck指令im_file這應有助於檢測改名/旋轉的文件。
- 在這個deb安裝程序得到試圖(重新)啟動守護後卡住了。
評論沒有發現