Logsurfer est un programme de surveillance des journaux du système en temps réel et de rapport sur l'occurrence des événements.Il est similaire au programme Swatch bien connu sur lequel il est basé, mais offre un certain nombre de fonctionnalités avancées que Swatch ne prend pas en charge.Logsurfer est capable de regrouper les entrées de journal associées - par exemple, lorsqu'un système démarre, il crée généralement un nombre élevé de messages de journal.Dans ce cas, logsurfer peut être configuré pour regrouper les messages de démarrage et les transférer dans un seul e-mail à l'administrateur système sous la ligne d'objet "L'hôte xxx vient de démarrer".Swatch ne pouvait tout simplement pas faire cela correctement.Logsurfer est écrit en C - ce qui le rend extrêmement efficace, un facteur important lorsque les sites génèrent une grande quantité de trafic de journaux.J'ai utilisé logsurfer sur un site où un serveur de journalisation enregistrait plus de 500 000 événements par jour - et Logsurfer n'a eu aucun mal à suivre cette charge.Swatch, quant à lui, est basé sur Perl et rencontre des problèmes même lorsqu'il s'agit d'un taux de trafic de journaux beaucoup plus faible.