LogoRRR 26.8.0:以受控記憶體調查超大型日誌

LogoRRR 26.8.0 帶來記憶體用量受控的大型日誌分析、安全的支援資料包匯入、全新文字檢視與多項工作流程改善。

彩色日誌行穿過透明的記憶體視窗,流入一個開啟的 ZIP 壓縮檔。

LogoRRR 26.8.0 擴大了實際可分析的日誌範圍。面對數 GiB 的檔案,不必先把每一行都保留在 Java 記憶體中,就能看到可用內容。壓縮的支援資料包也無須再手動整理,可直接進入調查流程。

大型檔案從需要的區段開始開啟

當檔案可能對可用記憶體造成過大壓力時,LogoRRR 會自動啟用以磁碟為後盾、記憶體用量受控的新引擎。目前檢視區段會優先可用,搜尋、篩選、時間戳記與時間軸分析則逐步擴展到整個檔案。背景工作尚未完成時,介面會清楚標示目前的分析涵蓋範圍。

在本次發布的受控測試中,LogoRRR 在 Java 堆積限制為 256 MiB 的情況下開啟並瀏覽了 8 GiB 測試檔案。實際速度仍取決於儲存裝置和工作負載;測試方法與完整數據請參閱 26.8.0 效能報告

直接開啟支援資料包

現在可透過檔案選擇器或拖放方式開啟 ZIP、TAR、GZIP 與 BZIP2 支援資料包。LogoRRR 會先確認目的地,再安全解壓縮至獨立資料夾,並開啟其中找到的一般日誌檔案。

系統會記住解壓縮根目錄、持續顯示進度,並在取消或失敗後清理未完成內容。如果目的地資料夾已存在,LogoRRR 會在合併內容前要求確認;只有取得明確同意後,才會取代同名檔案。

支援的檔案名稱包括 .zip.tar.tar.gz.tgz.tar.bz2.tbz2.gz.gzip.bz2.bzip2

更多細節,更輕盈的顯示

主要日誌區改用新的虛擬化豐富文字模型。搜尋色彩、文字選取、游標懸停資訊與結果導覽仍緊密配合,卻不需要為每個醒目提示片段建立獨立介面元件。搜尋結果的詳細資訊也更快出現,連續查看命中位置時更容易掌握脈絡。

先體驗真正的分析流程,再視需要解鎖完整檔案

不超過 10 MB 的檔案可以免費完整開啟。日誌更大時,免費預覽會載入前 10 MB,讓你先掌握結構、調整搜尋條件,並判斷其中是否有值得深入追查的證據。LogoRRR Pro 會移除這項限制,讓選定的引擎分析整個檔案。

macOS、Windows 與 Linux 提供相同的免費與 Pro 功能。StoreKit 版本和直接授權版本的購買、還原方式不同,但日誌分析始終在你的桌面裝置上完成。

設定的套用與關閉流程、各語言的操作標籤以及支援連結也獲得了針對性修正。26.8.0 的目標很實際:開啟收到的資料、更快找到有用證據,並在其餘內容繼續分析時維持調查節奏。