ekanite：内置搜索的Syslog服务器

要详细了解该项目的目标，设计和实施，请查看。 依卡尼特 Ekanite是具有内置文本搜索功能的高性能syslog服务器。 它的目标是做一些事情，并且做得很好-通过网络接受日志消息，并使搜索消息变得容易。 它缺乏的功能，可以弥补重点。 内置于，它没有外部依赖关系，这使得部署变得容易。 功能包括： 支持通过UDP，TCP和带TLS的TCP接收日志消息。 全文搜索所有收到的日志消息。 标头的完整解析。 日志消息通过已解析的时间戳编制索引（如果有的话）。 这意味着搜索结果将按照消息发生的顺序显示，而不是按照接收消息的顺序显示，即使在发送方延迟的情况下，也可以确保合理显示。 自动数据保留管理。 Ekanite删除早于可配置时间段的索引日志数据。 看不到 。 使用搜索库实现搜索。 有关bleve和Ekanite使用的分片技术的一些性能分析，请查看。 入门 在OSX和Linux上运行的最快方法是下载预构建的发行版二进制文件。 您可以在上找到这些二进制文件。 安装后，您可以像这样启动Ekanite： ekanited -datadir ~ /ekanite_data # Or an