Syslog-ng Open Source Edition ™ - это очень портативное решение для управления
журналами, позволяющее создавать, фильтровать, классифицировать, хранить и
пересылать сообщения журнала.

syslog-ng OSE, сервер системного журнала с открытым исходным кодом

Проект syslog-ng - это постоянная попытка сообщества создать лучший инструмент
управления журналами. Проект является сторонником и одним из первых
сторонников открытых стандартов, включая RFC системного журнала, разработанные
IETF или стандартом описания сообщений Common Event Expression (CEE)
корпорации MITRE.

Приложение syslog-ng поддерживает надежный и зашифрованный транспорт с
использованием TCP и TLS и предлагает мощные возможности фильтрации сообщений,
сортировки, предварительной обработки и нормализации журналов. Используя
синтаксический анализ и классификацию сообщений, syslog-ng способен
сопоставлять сообщения журнала как в режиме реального времени, так и в
автономном режиме, что делает его особенно полезным для системных
администраторов и менеджеров безопасности, которым требуется быстрый доступ к
важным событиям в огромных объемах данных журнала, генерируемых сложными ИТ-
средами. .. Этот высокопроизводительный инструмент легко справляется с
экстремальными нагрузками и может быть расширен с помощью различных плагинов
для наилучшего соответствия вашим требованиям.