Genau. Graylog.org
Gibt eine virtuelle appliance. Kann man auch gut in virtualbox testen.
Viele Grüße
Kaspar