Нужно программное обеспечение системы регистрации
системный-журнал-ng через TCP работает вполне прилично, но поскольку Вы заявили, что он ограничен более или менее однострочными журналами.
Вы могли бы смотреть на Splunk, это дорого, но это имеет журнал вперед агенты на каждом сервере, который может обработать почти любой формат. GUI замечателен, и имеет некоторые очень мощные средства поиска и инструменты создания отчетов.
Редактирование - я перестал работать при поиске с помощью Google. RFC действительно указывает, что 1 024 байта макс. передают размер.
Системный журнал является испытанным и истинным по моему мнению. К чему Вы обращаетесь этим? Делая некоторый поиск с помощью Google, я не вижу никакого подобного предела в системном журнале.
Проблемой с удаленной системой системного журнала являются 1 024 символьных предела
Splunk выглядел довольно хорошим, но мы не могли выровнять по ширине цену по сравнению с самокруткой, таким образом, я должен был свернуть основной сервер входа с помощью соединения UDP. К счастью, 64k предел размера дает мне способность отправить 99% + моих сообщений журнала через со всего одной датаграммой UDP.