代码之家 › 专栏 › 技术社区 › Moshe

你能推荐一个非结构化的数据索引软件吗?[关闭]

indexing search

3

Moshe · 技术社区 · 17 年前

我正在从几个定制的应用程序收集日志。每个应用程序都有自己的日志格式。我要找的是一个中心工具,它允许我搜索所有日志。这意味着工具必须能够为每个日志文件定义不同的regex(或类似的regex)(标记记录的开始、结束位置和字段)。我一直在尝试Splunk,但我对它不满意,因为性能很慢,每天索引数据的数量有限(免费版本),而且它不像我希望的那样灵活。你能为这项任务推荐一个软件吗(最好是免费的或便宜的)?

3 回复 | 直到 17 年前

1

3

Yuval F 17 年前

你可以试试 Lucene . 它是免费的。它是用Java编写的,它允许对大量数据进行全文搜索。它不是一个完整的应用程序,而是一个库,因此您必须编写代码,使用它来索引和搜索日志。您可能需要为您的日志定义不同的文档类型或至少不同的索引函数,但是搜索工作会非常出色。

2

0

Robert Gould 17 年前

如果你能使用Windows,试试微软有史以来最好的工具, Logparser . 我真希望有这么简单的Unix工具。但是没有。尽管我一直想做一个Unix版本的logParser,但我只是没有时间。

注: 对于一个手头有时间的人或者某个地方的研究生来说,这将是一个伟大的项目!

3

0

gub 17 年前

http://www.splunk.com/

从未使用过,但听说过。