Инструмент nxlog - это универсальный сборщик и пересылка журналов.
По сути это похоже на syslog-ng или rsyslog, но не ограничивается только unix
и syslog. Он поддерживает различные платформы, источники журналов и форматы,
поэтому nxlog может быть идеальным выбором для реализации централизованной
системы ведения журналов.
Он может собирать журналы из файлов в различных форматах, удаленно получать
журналы из сети через UDP, TCP или TLS / SSL на всех поддерживаемых
платформах. Он поддерживает специфичные для платформы источники, такие как
журнал событий Windows, журналы ядра Linux, журналы устройств Android,
локальный системный журнал и т. Д. Запись и чтение журналов в / из баз данных
также поддерживается для многих серверов баз данных. Собранные журналы могут
храниться в файлах, базах данных или пересылаться на удаленный сервер журналов
с использованием различных протоколов. Старый BSD Syslog и новый стандарт IETF
syslog (RFC 3164 и RFC 5424-5426) полностью поддерживаются nxlog в дополнение
к другим пользовательским форматам. Ключевой концепцией в nxlog является
способность обрабатывать и сохранять структурированные журналы, поэтому нет
необходимости преобразовывать все в системный журнал, а затем снова
анализировать эти журналы на другой стороне. Он имеет мощные возможности
фильтрации сообщений, перезаписи журнала и преобразования. Используя легкую,
модульную и многопоточную архитектуру, которая может масштабироваться, nxlog
может обрабатывать сотни тысяч событий в секунду.