好的远程apache日志查看器

Question

我有一个拥有10个以上虚拟域的服务器（大多数运行Mediawiki）。我希望能够通过比tail -f更好的东西远程观察他们的流量。我可以拼凑一些东西，但想知道是否已经存在超豪华的东西，其中涉及最少的黑客和支持。这主要是为了了解发生了什么，而不是为了安全性（尽管它也可以起到这个作用）。它必须：

• 能够处理vhost日志文件
• 能够每10秒左右处理一次更新
• 是免费/开源的

有钱的好处是：

• 基于浏览器的显示（由服务器上的Web应用程序/守护程序支持）
• 支持过滤器（机器人等）
• 页面计数器等功能，点击查看历史记录
• 显示地理地图，时间轴等的精美图形显示
• 识别各个浏览器
• 显示链接关系（来自远程站点，页面，到另一页）
• 能够识别日志文件模式（编辑或创建页面）

我在服务器上运行Debian。

谢谢！

Answer 1

看看Splunk。 我不确定它是否支持实时（~10秒）更新，但有很多功能，而且很容易设置。

免费版有一些限制，但也有企业版。

Answer 2

Logstash是当前的答案。 （=

Answer 3

根据音量，Papertrail可以免费使用。它是tail -f最接近的内容，可搜索，可存档，还可根据自定义条件发送警报。