Log Analyzer

[christophspaeth]

Hallo,

ein Kollege und ich hatten angefangen, ein Analysetool für unsere Logdateien zu schreiben. Funktioniert auch grundsätzlich, aber ohne hervorhebung. Nachdem ich keine geeignete Anzeigekomponente kenne, wollte ich bevor ich da noch viel Zeit reinstecke lieber fragen, ob jemand ein Tool kennt, das meine Anforderungen abdeckt:

* Mehrzeilige Logeinträge möglich / Einzelne Logeinträge erkennen (habe ich über regexp gelöst, weil Logeintarg immer mit [Datum][loglevel] anfängt)
* Filtern/Ausblenden/farblich Hervorheben von Logeinträgen, die einem Filter entsprechen, bevorzugt natürlich kombinierbar
* farblich Hervorheben von einzelnen Worten/Suchbegriffen (ähnlich wie z.B. Notepad++).

Und nachdem ich befürchte, dass es ein passendes Tool nicht gibt gleich die zweite Frage hinterher (auch wenn ich damit dann im falschen Unterforum bin): Kann mir jemand eine VCL-Anzeigekomponente empfehlen, mit der ich sowas bewerkstelligen kann?

Danke

[Phoenix]

Logstash um die Logs zu importieren. Hier wird auch das Log-Format konfiguriert. Mehrzeilig sollte da kein Problem darstellen.

ElasticSearch um die Logs durchsuch- und Filterbar vorzuhalten.

Kibana oder Graylog als Oberfläche zur Auswertung.

Was Du hier nicht filtern/markieren/zusammenfassen kannst, gibt es nicht ;-)

[sx2008]

Log Parser 2.2 von Microsoft.

[Union]

Der Log Parser beherrscht in seinem SQL aber keine Joins, damit ist mehrzeilig dann schwierig. Ansonsten absolut genial.

[generic]

Yes, Logparser von Microsoft! Hab ich auch viel in Benutzung. Ist cool!

[Luckie]

Also geparst bekommst du das ja schon. Es geht nur um die Anzeige. Eine Möglichkeit: Listview und die Zellen selber zeichnen. Oder du erstellst eine HTML Datei und zeigst sie in einer Browser-Komponente an. Ich würde die HTML Variante wählen. Mit etwas Javascript kannst das sogar noch interaktiv machen.

[christophspaeth]

Hallo,

erstmal danke für eure Antworten.
Wie immer wenn man was "nicht so dringendes" angehen will, kommt natürlich was deutlich dringenderes dazwischen, deswegen bin ich leider noch nicht dazu gekommen, die Lösungen genauer anszusehen oder auszuprobieren :(

Wenn ich das richtig auffasse, gibt es keine "monolitische" Lösung, also eine exe die ich aufrufe, sondern eher Frameworks bzw. modulare Lösungen die, soweit ich das momentan überblicke, installiert und eingerichtet werden müssen und nicht "mal eben" auf ein System kopiert werden können.

Ich werde mir die Lösungen auf alle Fälle ansehen und muss dann entscheiden, ob ich da was davon nehmen kann oder ob ich doch was selber stricken muss.

Nochmal Danke und Gruß!