Syslog-NG unterstützt nun Korrelation von Logs

Wie die Entwickler selbst betonen, beschert das neue Release 3.2.1 von Syslog-NG den Anwendern die bisher längste Liste an Neuerungen seit Bestehen des Projekts. Highlights sind die Korrelierung von Log-Nachrichten und ein neues Plugin-System. Syslog-NG 3.2.1 sammelt unter Linux nun auch Daten zum Prozess-Accounting. Für identifizierte Nachrichten unterstützt es Trigger, die ihrerseits spezifische Aktionen auslösen können. Das "pdbtool" erzeugt nun aus einer Beispiel-Logdatei selbständig Patterns, die als Ausgangspunkt für die Unterstützung neuer Log-Formate dienen können. Eine vollständige Liste der Änderungen findet sich in der Datei changelog-en.txt. 

Syslog-NG unterstützt sicheres Logging, die Protokolle IPv4 und IPv6 sowie die Möglichkeit Log-Nachrichten zu filtern oder sogar umzuschreiben. Neben der Open-Source-Version bietet der Hersteller Balabit auch kommerzielle Varianten mit etwas mehr Features an, beispielsweise der verschlüsselten Speicherung von Log-Daten. Einen Vergleich der Features liefert diese Seite.