NXlog社区版是一个开源的,多平台的,普遍的,完全免费的命令行应用程序用C语言实现的日志转发和日志收集支持一些广泛使用的操作系统和protocols.Supports各种各样的protocolsKey功能包括对于各种各样的日志协议和来源,包括CSV(逗号分隔值),系统日志,Graylog2 GELF,Windows事件日志,JSON,XML和其他支持。它是一个基于可动态加载的插件模块化架构。
在其他功能,我们可以提到可扩展,多线程和高性能I / O收集在惊人的速度信息,内置的日志旋转,计划任务,进行离线处理模式的支持,模式匹配,事件分类,安全的网络运输超过SSL.It的模块化,并使用一个简单的formatIn另外配置,软件大局;离线处理模式可用于传输,转换和后处理操作。日志可以改写或多种文件格式,模式匹配和事件分类之间转换也支持的应用,连同日志消息优先化和缓冲。
由于其模块化架构,NXlog Community Edition支持动态加载的插件,这将提高其功能,带来更惊人的功能。该方案利用一个简单的配置格式,用于存储其options.Command线optionsDefault命令行选项包括在前台运行的程序,而不是作为一个守护进程的支持,指定自定义配置文件,支持重装配置支持活动的实例的文件中,用于验证配置文件的语法发送一个停止信号,以活性Nxlog会话,以及支持的支持。 nxlog --help&rsquo的;这些选项和使用信息可以通过运行&lsquo的被认为在终端仿真器; command.Supported上的所有主流操作系统systemsNXlog社区版是一个真正的多平台,在所有主流操作系统,包括Microsoft Windows,Solaris和BSD,AIX,HP-UX官方支持,以及所有的Linux发行版。此外,该软件的Android手机操作系统平台上运行
什么在此版本中是新的:
- 在该rename_field()步骤,除去场如果源和目标是相同的。
- 的正则表达式和正则表达式替换运营商现在可以用来作为陈述,即Exec的$消息=〜S / AAA / BBB /;
- 在正则表达式现在支持/ m修正做多行匹配。
- 在正则表达式现在支持/我修饰符做不区分大小写的匹配。
- 在正则表达式现在支持/ s的修改,使'。“匹配换行符。
- 修正了ActiveFiles指令在im_file推出了回归时,不止一个截断
- 在没有得到注意。 (门票40#@ SF)现金去'savionat“。
- 在缺少实现解析器的支持。
- 在添加了host_ip()函数返回与主机名相关的IP地址。
- 在使用exec_async()可能已耗尽内存,如果它被称为以非常高的速度。
- 在om_udp将停止记录&QUOT发送后在某些情况下,消息; apr_socket_send失败;连接被拒绝"
- 例如。当graylog2不接受UDP数据包。它应该正确现在恢复。
- 在该to_syslog_snare()格式化现在应该产生更好的圈套标准输出。
- 替换空间,']'和'"'用下划线在IETF系统日志结构化数据的字段名。
- 在上下文的清洁会导致pm_evcorr的阈值规则段错误,如果没有触发。
- 在im_tcp和im_ssl在Windows不限于500个连接了。
- 在非通配符文件内容会迷路与ReadFromLast FALSE时,该文件不存在
- 但没有出现与未读数据。
- 在im_file不排放"输入文件不存在"警告每PollInterval的。
- ()函数导致断言失败在某些情况下,在关机的FILE_NAME。
- 系统回归导致崩溃与im_file当文件不存在。
- 在代码中的错字是造成与rename_field()的内存泄漏。
对于IPv4文字
什么是在1189年7月2日版新:
- 在该牌照已经改变了
- 在增加了一个新的扩展模块来解析在Linux二进制wtmp文件的文件。
- 修正了一个回归导致飞机坠毁后,“无法确定FQDN主机名”错误消息。
- 在该to_syslog _ *()程序现在可以使用$ raw_event,如果$信息没有设置,使其更容易转换到系统日志。
- 在增加了一个修正,以im_msvistalog处理" EvtNext失败,出现错误13:数据是无效的"错误要好。
- 在该im_file模块现在当与xm_multiline扩展使用发出最后一个事件。
- 在超过20 fiels和xm_multiline报道售票#33固定的问题。
- 在raw_event的Json解析错误可能会导致双重释放导致崩溃或不确定的行为。
- 现在可以使用xm_perl的多个实例。
- 不允许在多个线路使用的是单处理器模块实例。
- 在该file_chown()过程中xm_fileop与用户/组名工作也是出于为UID / GID值。
- 在CloseWhenIdle指令,im_file。
- 在文件删除在某些情况下造成im_file发出"输入文件不存在"消息在Windows上。
- 在同一个罕见的情况下im_file将给予窗户和QUOT恐慌; im_file得到EAGAIN读"
- 的正则表达式替换操作符///了内存泄漏。
- 在某些情况下,过多的CPU使用时im_file看了几个文件。
- 在增加了一些更多的性能优化,以im_file处理大量的文件通配符
- 在这样它要消耗更少的资源比以前。它还配备了一个新的DirCheckInterval和
- 在一个ActiveFiles指令,它可以在某些情况下监视通配符文件时提供帮助。
- 在增加了一个RenameCheck指令im_file这应有助于检测改名/旋转的文件。
- 在这个deb安装程序得到试图(重新)启动守护后卡住了。
评论没有发现