要详细了解该项目的目标,设计和实施,请查看。 依卡尼特 Ekanite是具有内置文本搜索功能的高性能syslog服务器。 它的目标是做一些事情,并且做得很好-通过网络接受日志消息,并使搜索消息变得容易。 它缺乏的功能,可以弥补重点。 内置于,它没有外部依赖关系,这使得部署变得容易。 功能包括: 支持通过UDP,TCP和带TLS的TCP接收日志消息。 全文搜索所有收到的日志消息。 标头的完整解析。 日志消息通过已解析的时间戳编制索引(如果有的话)。 这意味着搜索结果将按照消息发生的顺序显示,而不是按照接收消息的顺序显示,即使在发送方延迟的情况下,也可以确保合理显示。 自动数据保留管