On 22/06/17 09:15 AM, Oleksandr Gavenko wrote: > > Запись в текстовый файл в одну строку - решение для 80-ых. Структурированые > данные легче фильтровать, чем выкручиваться regex'ами. > Поддерживаю я, чтобы избежать тормозов logstash, на всех источниках логов, где мог, включил/настоял на JSON вывод. теперь он только занимается складированием логов плюс небольшая логика по развёртыванию geoip и user-agent информации. Единственная проблема с длинными строками, пока не смог побороть rsyslog, чтобы не резал
По поводу потерь логов и буферизации - рекоммендуют использовать redis или что то подобное. Я пока не заморачивался, но придётся. Поток и размер логов стремительно растёт.
