NXlog Community Edition

NXlog Community Edition est un logiciel libre, multiplateforme, universel et complètement libre l'application en ligne de commande implémenté en C comme un transitaire de journal et collecteur soutenir certains des systèmes et protocols.Supports d'exploitation largement utilisés une grande variété de caractéristiques comprennent protocolsKey soutien à une grande variété de protocoles et de sources, y compris les journaux CSV (Comma Separated Value de), Syslog, Graylog2 GELF, Windows EventLog, JSON, XML, et d'autres. Il dispose d'une architecture modulaire basée sur des plugins chargeables dynamiquement.
Parmi les autres caractéristiques, on peut citer évolutive, multi-thread et haute performance I / O pour la collecte des messages à des vitesses incroyables, intégré dans la rotation du journal, les tâches planifiées, le soutien aux modes de traitement hors ligne, pattern matching, la classification de l'événement, et le réseau sécurisé transport sur le modulaire SSL.It et utilise une configuration simple Formatin outre, le logiciel & rsquo; mode de traitement déconnecté est disponible pour les transferts, les conversions et les opérations de post-traitement. Les journaux peuvent être réécrites ou convertis entre les différents formats de fichiers, pattern matching et classement de la manifestation est également soutenue par la demande, avec un message journal hiérarchisation et mise en mémoire tampon.
Merci à son architecture modulaire, NXlog Community Edition supporte les plugins chargeables dynamiquement qui permettront d'améliorer sa fonctionnalité et apportent des fonctions encore plus étonnantes. Le programme utilise un format de configuration simple pour stocker son options.Command ligne optionsDefault les options de ligne de commande incluent un support pour l'exécution du programme au premier plan, non pas comme un démon, un soutien pour spécifier un fichier de configuration personnalisé, un soutien pour le rechargement de la configuration fichier d'une instance active, le soutien à l'envoi d'un signal d'arrêt à une session Nxlog actif, ainsi que le soutien de vérifier la syntaxe du fichier de configuration. Ces options et le message d'utilisation peuvent être visualisés dans un émulateur de terminal en exécutant le & lsquo; nxlog --help & rsquo; command.Supported sur l'ensemble exploitation grand public systemsNXlog Community Edition est un véritable multiplateforme, officiellement pris en charge sur tous les systèmes d'exploitation grand public, y compris Microsoft Windows, Solaris, BSD, AIX, HP-UX, ainsi que toutes les distributions de Linux. En outre, le logiciel fonctionne sur la plate-forme d'exploitation mobile Android

Ce qui est nouveau dans cette version:.

• Le rename_field () procédure a été la suppression du champ si la source et la destination sont les mêmes.
• L'expression rationnelle et de remplacement de l'expression rationnelle les opérateurs peuvent désormais être utilisés comme des déclarations, soit Exec $ message = ~ s / aaa / bbb /;
• Les expressions régulières prennent désormais en charge le modificateur / m à faire appariement multiligne.
• Les expressions régulières prennent désormais en charge le modificateur / i à faire sans étui assorti.
• Les expressions régulières supportent maintenant le modificateur / s pour faire le '.' correspondre caractères de nouvelle ligne.
• Correction d'une régression introduite avec la directive ActiveFiles dans im_file lorsque plus d'une troncature
• n'a pas se faire remarquer. (Billet # 40 @ sf) Crédits aller à 'savionat'.
• Le support des analyseur manquant pour les littéraux IPv4.
• Ajout d'une fonction host_ip () pour renvoyer l'adresse IP associée avec le nom d'hôte.
• Utilisation exec_async () pourrait avoir épuisé la mémoire si on disait à un taux très élevé.
• om_udp serait cesser d'envoyer des messages dans certains cas après identification & quot; apr_socket_send échoué; Connexion refusée & quot;
• e.g. quand graylog2 ne acceptait pas les paquets UDP. Il faut bien reprendre maintenant.
• Le to_syslog_snare () formateur doit maintenant produire un meilleur rendement compatible piège.
• Remplacez l'espace, ']' et '& quot; » avec soulignement dans les noms de champs de données syslog structuré IETF.
• Entretien Contexte entraînerait une erreur de segmentation dans la règle à seuil de pm_evcorr se il n'y avait pas de déclenchement.
• im_tcp et im_ssl sur les fenêtres ne sont pas limités à 500 connexions plus.
• Le contenu des fichiers non-caractères génériques seraient perdus avec ReadFromLast FALSE si le fichier ne existait pas
• mais ne apparaît avec les données non lus.
• im_file ne émet pas de & quot; fichier d'entrée ne existe pas & quot; avertissements à chaque PollInterval.
• Le nom_fichier () fonction causé échecs d'assertion dans certains cas sur arrêt.
• Une régression a causé un accident avec im_file lorsque le fichier ne existe pas.
• Une faute de frappe dans le code a été à l'origine d'une fuite de mémoire avec rename_field ().

Quoi de neuf dans la version 2.7.1189:.

• La licence a changé
• Ajout d'un nouveau module d'extension pour analyser les fichiers wtmp binaires sur Linux.
• Correction d'une régression provoquant un accident après l''a échoué pour déterminer FQDN hostname' message d'erreur.
• Le to_syslog _ * () procédures peuvent maintenant utiliser raw_event $ si $ message est à l'arrêt pour le rendre plus facile à convertir à syslog.
• Ajout d'un correctif pour im_msvistalog pour gérer le & quot; EvtNext échoué avec l'erreur 13:. Les données est invalide & quot; erreur mieux.
• Le module de im_file émet maintenant le dernier événement lors de l'utilisation avec l'extension xm_multiline.
• Correction du problème avec plus de 20 fiels et xm_multiline signalés dans le billet # 33.
• Json erreurs de syntaxe dans raw_event résultantes pourrait causer une double libération dans un accident ou un comportement non défini.
• Il est maintenant possible d'utiliser plusieurs instances de xm_perl.
• Interdire l'aide d'un exemple de module processeur simple dans de multiples voies.
• La procédure file_chown () dans xm_fileop fonctionne avec des noms d'utilisateur / groupe effectue en plus uid / gid valeurs.
• directive CloseWhenIdle pour im_file.
• suppression de fichiers dans certaines circonstances causé im_file à émettre & quot; fichier d'entrée ne existe pas & quot; messages sur les fenêtres.
• Dans le même cas rares im_file donnerait une panique sur les fenêtres avec & quot; im_file obtenu EAGAIN en lecture & quot;.
• la /// L'expression rationnelle de remplacement opérateur a été une fuite de mémoire.
• Dans certaines circonstances, l'excès de CPU a été utilisé lors im_file regardé plusieurs fichiers.
• Ajout de quelques optimisations de performances à im_file pour gérer un grand nombre de fichiers caractères génériques
• de sorte qu'il devrait consommer moins de ressources qu'auparavant. Il est également livré avec une nouvelle DirCheckInterval et
• une directive ActiveFiles qui peut aider dans certains cas lors de la surveillance des fichiers caractères génériques.
• Ajout d'une directive RenameCheck à im_file qui devrait aider à détecter renommé / rotation fichiers.
• Le deb installateur se est coincé après avoir tenté de (re) lancer le démon.