收集远程日志文件并通过Webinterface提供

Question

我有几个windows服务器，它们运行一个生成日志文件的软件的多个实例。我们讨论的是每台服务器每小时5到10 We。

我希望在中央服务器(几乎是实时的)收集这些日志，并在身份验证后通过web接口将它们呈现给其他用户。

我看过Splunk，但这似乎是过分的，也不是免费的多个用户帐户。

因此，我需要一个同步机制(在所有服务器上作为客户机运行)，它将日志更改推送到一个中央服务器，该服务器收集这些日志并通过web接口提供这些日志。

Answer 1

在我的环境中，我只设置了Graylog2作为聚合点/浏览器接口，nxlog作为转发代理从日志文件和系统事件日志中读取并将它们以GELF格式转发到Graylog2服务器。nxlog可能有点挑剔，但通常运行得很好。它也可用于Linux。Graylog2做了一些巧妙的事情，比如根据可配置的搜索条件将日志索引到流中，并对某些类型的日志消息提供基本的警报。

您还可以考虑使用原木存放物。如果你走这条路，基巴纳是一个比Logstash附带的更好的网络界面。

Answer 2

这几乎是一个购物问题，所以我会保持模糊的回答

syslog-ng有无数的web界面--你需要评估哪一个最适合你的需求。