Splunk 使用商业log分析软件探索程序运行的黑洞

http://www.igvita.com/2008/10/22/distributed-logging-syslog-ng-splunk/

分布式日志分析

Distributed Logging: Syslog-ng & Splunk



自诩为下一代系统日志工具，syslog-ng容易配置消除过滤系统产生的log噪音，能够进行基于内容和优先权/facility的过滤。方便不同防火墙网段的信息转发，它支持主机链，即使日志消息经过了许多计算机的转发，也可以找出原发主机地址和整个转发链。