ログ・可観測性ツール
1行または複数行のsyslogを貼り付け、「syslogを解析」をクリックすると、facility/severityフィルタ付きのフィールド表が得られます。BSDとRFC 5424の混在も問題ありません。
ブラウザ内でローカル実行。syslogテキストはアップロードされません。
syslogを解析すると行がここに表示されます。
`<165>1 2023-10-11T22:14:15.003Z …` の1行なら目視でも読めますが、ファイアウォールのエクスポートやjournalctlの断片は数百行に及び、旧BSD syslogとRFC 5424転送が混在し、行ごとにPRI・hostname・任意のstructured-dataブロックが異なります。syslog解析、syslogビューア、RFC5424パーサーと呼ばれても、やることは角括弧のpriorityを、実際にフィルタできるfacilityとseverity名に変えることです。
チケット、`/var/log/syslog` のtail、SIEMエクスポートからコピーしたsyslogテキストに対し、PRI/facility/severity、タイムスタンプ（RFC3164の曖昧さを明示）、hostname、app-name、structured dataが必要なときに使います。汎用ログ整形ツールではありません。処理はすべてブラウザのタブ内で完結し、貼り付け内容はアップロードされません。
RFC 3164とRFC 5424が混在する一括貼り付け向け。1行デモではありません。
journalctl、ファイアウォール、rsyslog転送の抜粋をそのまま貼り付け可能。RFC5424行（`<165>1 …`）とBSD RFC3164行（`<34>Oct 11 …`）を同じボックスに置けます。各行が独立して分類されるため、貼り付け全体で形式を1つ選ぶ必要はありません。
BSD syslogの `Oct 11 22:14:15` には年もタイムゾーンもありません。このsyslog解析は生文字列を表示し、バッジで明示し、推測ISO時刻は別列で推定値として示します。ブラウザローカルの推測をメッセージの実時刻と誤認しません。
一度解析、再実行なしでフィルタ、構造化フィールドをエクスポート。
複数行syslogは数千行になることもあるため、キー入力のたびではなく「syslogを解析」（またはCtrl/Cmd+Enter）クリック時のみ解析します。Web WorkerがPRI、facility、severity、タイムスタンプ、structured dataを行ごとに抽出しつつタブを応答させます。
解析後、severityは一般的な「このレベル以上」（warning選択でwarningからemergまで）ルールを使います。facilityは複数選択チェックリスト。hostnameとapp-nameは部分一致。すべて既に解析済み行の再フィルタ——2回目の解析は不要です。
RFC5424 structured-data要素はインラインのキー/値表として展開できます。コピー/ダウンロードでフィルタ済み表をCSV、JSON、プレーンテキストに出力し、必要に応じstructured-dataキーを `sdid.param` 列にフラット化します。
プロトコルフィールド、フィルタ、本番トリアージ向けエクスポート。
各行に生PRIとfacility（0–23）・severity（0–7）の数値と標準名を表示。RFC5424表に一致——syslog PRI計算機相当を、完全メッセージに適用。
複数の `[sdid@enterprise key="value" …]` 要素をメッセージごとに一覧し、表を離れず展開可能。
facility複数選択、severity以上、hostname部分一致、app-name/tag部分一致——ネットワーク・プラットフォームチームがsyslogダンプを絞る実際の組み合わせ。
syslogでない行（PRI規則違反含む）は行番号と短い理由付きで別リスト——バッチ全体を黙って失敗しません。
ローカルテキスト解析のみ——リスナーなし、クラウドAPIなし。
本番syslogをブラウザツールに貼る前によくある質問。
RFC3164（BSD syslog）は `<34>Oct 11 22:14:15 host tag: message` のように、バージョン欄がなくタイムスタンプに年がありません。RFC5424はPRI後にバージョン（`<165>1 …`）、ISO 8601タイムスタンプ、hostname、app-name、procid、msgid、任意structured data、メッセージを追加します。このsyslog解析は行ごとに形式を自動判定します。
PRIは角括弧内の数値。facility = PRI ÷ 8（整数）、severity = PRI mod 8。表は数値と標準名（例 `auth` + `crit`）を表示。単一PRI用計算機もありますが、ここでは解析メッセージごとに分割します。
本ツールでは安全です。解析はブラウザタブ内のJavaScriptのみ。syslogテキストはアップロード・保存・サーバーログされません。エクスポート共有前は機密の有無を確認してください。
BSD形式にそれらのフィールドはありません。警告なしで推測タイムスタンプを出すと仕様より精密に見えるため、生タイムスタンプを残し、補完ISO時刻は推測とラベル付けします。
はい。各行が独立分類——旧ネットワーク機器のRFC3164とrsyslog/journaldのRFC5424転送が隣接するのは典型例です。
いいえ。すでにエクスポートしたテキストの閲覧・フィルタ用。ライブsyslogの収集・索引・アラートはしません。
誤解析されるsyslog行がありますか？
RFC3164とRFC5424のsyslog行を貼り付け、数秒でフィルタ可能な表を——アップロード・アカウント不要。
次のファイアウォールやjournalctl抜粋用に、この無料syslog解析をブックマーク。
解析はすべてブラウザ内でローカル実行。