syslog-ng - это решение для управления журналами, которое повышает производительность вашего SIEM-решения за счет уменьшения объема и повышения качества данных, поступающих в вашу SIEM-систему. Выполняйте поиск миллиардов журналов за секунды, используя полнотекстовые запросы с логическими операторами, чтобы точно определить важные журналы.