로그 및 관측성 도구
syslog 한 줄 또는 여러 줄을 붙여넣고 syslog 파싱을 누르면 facility/severity 필터가 있는 필드 표를 받습니다. BSD와 RFC 5424를 한 붙여넣기에 섞어도 됩니다.
브라우저에서 로컬 실행. syslog 텍스트는 업로드되지 않습니다.
syslog를 파싱하면 여기에 행이 표시됩니다.
`<165>1 2023-10-11T22:14:15.003Z …` 한 줄은 눈으로도 읽히지만, 방화벽 내보내기나 journalctl 조각은 수백 줄이며 구 BSD syslog와 RFC 5424 전달이 섞이고, 줄마다 PRI, hostname, 선택적 structured-data 블록이 다릅니다. syslog 파서, syslog 뷰어, RFC5424 파서로 부르더라도 할 일은 꺾쇠 priority를 실제로 필터할 수 있는 facility·severity 이름으로 바꾸는 것입니다.
티켓, `/var/log/syslog` tail, SIEM 내보내기에서 복사한 syslog 텍스트에 PRI/facility/severity, 타임스탬프(RFC3164 모호성 표시), hostname, app-name, structured data가 필요할 때 쓰세요. 범용 로그 미화 도구가 아닙니다. 모든 처리는 브라우저 탭에서 로컬로 이뤄지며 붙여넣은 내용은 업로드되지 않습니다.
RFC 3164·RFC 5424가 섞인 일괄 붙여넣기용, 한 줄 데모가 아닙니다.
journalctl, 방화벽, rsyslog 전달 발췌 전체를 붙여넣을 수 있습니다. RFC5424 줄(`<165>1 …`)과 BSD RFC3164 줄(`<34>Oct 11 …`)을 같은 상자에 둘 수 있습니다. 각 줄이 독립 분류되므로 붙여넣기 전체에 형식을 하나 고를 필요가 없습니다.
BSD syslog 타임스탬프 `Oct 11 22:14:15`에는 연도·시간대가 없습니다. 이 syslog 파서는 원문을 보여 주고 배지로 표시하며, 추정 ISO 시간은 별도 열에 추정값으로 표시합니다. 브라우저 로컬 추측을 메시지의 실제 시각으로 오인하지 않습니다.
한 번 파싱, 재실행 없이 필터, 구조화 필드 내보내기.
여러 줄 syslog는 수천 줄일 수 있어, 키 입력마다가 아니라 syslog 파싱 클릭(또는 Ctrl/Cmd+Enter) 시에만 파싱합니다. Web Worker가 PRI, facility, severity, 타임스탬프, structured data를 줄마다 추출하면서 탭 응답성을 유지합니다.
파싱 후 severity는 일반적인 «이 수준 이상» 규칙(warning 선택 시 warning~emerg). facility는 다중 선택 체크리스트. hostname·app-name은 부분 문자열 일치. 모두 이미 파싱된 행 재필터 — 두 번째 파싱 없음.
RFC5424 structured-data 요소를 인라인 키/값 표로 펼칩니다. 복사/다운로드로 필터된 표를 CSV, JSON, 일반 텍스트로 내보내고 필요 시 structured-data 키를 `sdid.param` 열로 평탄화합니다.
프로토콜 필드, 필터, 실제 트리아지용 내보내기.
파싱된 각 행에 원시 PRI와 facility(0–23), severity(0–7) 숫자·표준 이름 표시. RFC5424 표와 일치 — syslog PRI 계산기를 전체 메시지에 적용.
여러 `[sdid@enterprise key="value" …]` 요소를 메시지별로 나열하고 표를 벗어나지 않고 펼칠 수 있습니다.
facility 다중 선택, severity 이상, hostname 부분 일치, app-name/tag 부분 일치 — 네트워크·플랫폼 팀이 syslog 덤프를 좁히는 방식.
syslog가 아니거나 PRI 규칙 위반 줄은 줄 번호와 짧은 이유로 별도 목록 — 전체 배치를 조용히 실패시키지 않습니다.
로컬 텍스트 파싱만 — 리스너·클라우드 API 없음.
프로덕션 syslog를 브라우저 도구에 붙이기 전에 자주 묻는 질문.
RFC3164(BSD syslog)는 `<34>Oct 11 22:14:15 host tag: message`처럼 버전 필드가 없고 타임스탬프에 연도가 없습니다. RFC5424는 PRI 뒤 버전(`<165>1 …`), ISO 8601 타임스탬프, hostname, app-name, procid, msgid, 선택 structured data, 메시지를 추가합니다. 이 syslog 파서는 줄마다 형식을 자동 감지합니다.
PRI는 꺾쇠 안 숫자. facility = PRI ÷ 8(정수), severity = PRI mod 8. 표는 숫자와 표준 이름(예 `auth` + `crit`)을 보여 줍니다. 단일 PRI는 전용 계산기도 있지만 여기서는 파싱된 메시지마다 분할합니다.
이 도구는 안전합니다. 파싱은 브라우저 탭의 JavaScript만 사용합니다. syslog 텍스트는 업로드·저장·서버 로그되지 않습니다. 내보내기 공유 전 비밀 정보를 확인하세요.
BSD 형식에 해당 필드가 없습니다. 경고 없이 추정 타임스탬프를 보여 주면 규격보다 정밀해 보이므로 원본 타임스탬프를 유지하고 보완 ISO 시간은 추정으로 표시합니다.
예. 각 줄 독립 분류 — 구 네트워크 장비 RFC3164와 rsyslog/journald RFC5424 전달이 나란히 있는 경우가 흔합니다.
아니요. 이미 내보낸 텍스트를 읽고 필터하는 데 도움을 줍니다. 라이브 syslog 수집·색인·알림은 하지 않습니다.
이 파서가 잘못 읽는 syslog 줄이 있나요?
RFC3164·RFC5424 syslog 줄을 붙여넣으면 몇 초 안에 필터 가능한 표 — 업로드·계정 불필요.
다음 방화벽·journalctl 발췌를 위해 이 무료 syslog 파서를 북마크하세요.
모든 파싱은 브라우저에서 로컬로 실행됩니다.