还是通过syslog或者syslog-ng来汇总到一台进行处理,汇总的时候,可以通过不同的文件名来区分不同主机的日志内容,然后再通过对汇总主机的日志进行分析就ok了
在 2012年2月8日 上午11:09，fugang chang <[email protected]>写道： > ** > 我接着上位兄弟插几句，抽象处理规则 > 可以理解成模板或者配置文件，一般由表达式构成，不同的模板匹配不同的日志。再做个调度器，依据日志选择不同模板，最终输出成标准日志格式，再由后续程序统一做处理。这样即便有了新的日志，只要补充或者维护下模板，其他的就一概无需再调整了。如果还需要做集中管理，该流程也无需多大变动，只需要额外做架构上的调整。 > > *From:* taurus huang <[email protected]> > *Sent:* Tuesday, February 07, 2012 7:02 PM > *To:* [email protected] > *Subject:* Re: [PerlChina] 关于日志处理的讨论 > > 能否再说����点？ > > On Tue, Feb 7, 2012 at 6:11 PM, wd <[email protected]> wrote: > >> 感觉方法很多 >> >> 比如先把日志收集回来在处理，可以先做一些统一的预处理等 >> >> 比如抽象处理规则，然后把规则作为配置文件分发到各机器，但是perl 程序是一样的 >> >> 如果还不行，那还可以在本地有个中央控制的db，来配置好每个远端机器使用哪个 perl，定期推到远端，这么做基本上没减少啥复杂度，就是部署方便了 >> >> 2012/2/7 centerqi hu <[email protected]>: >> > hi all >> > 现在有一个问题让我很被动，我现在有几十台机器， >> > 每台机器上面都布了一个日志扫描的perl模块， >> > 此模块专门去扫描别的模块产生的日志（根据不同的规则）， >> > 把相应的信息发送给另一台服务器。 >> > >> > 这样就产生了一个比较麻烦的问题，每台机器上面的perl模块扫描规则不同， >> > 并且也很难维护这么多perl模块。 >> > >> > 有没有好的办法，只要一个perl模块，单独布到一台机器上面，就可以扫描所有的日志呢？ >> > 这样容易维护 >> > >> > 不知道各位有什么好的办法？ >> > >> > 谢谢 >> > >> > -- >> > 您收到此邮件是因为您订阅了 Google 网上论坛的“PerlChina Mongers 讨论组”论坛。 >> > 要向此网上论坛发帖，请发送电子邮件至 [email protected]。 >> > 要取消订阅此网上论坛，请发送电子邮件至 [email protected]。 >> > 若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。 >> >> -- >> 您收到此邮件是因为您订阅了 Google 网上论坛的“PerlChina Mongers 讨论组”论坛。 >> 要向此网上论坛发帖，请发送电子邮件至 [email protected]。 >> 要取消订阅此网上论坛，请发送电子邮件至 [email protected]。 >> 若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。 >> >> > -- > 您收到此邮件是因为您订阅了 Google 网上论坛的“PerlChina Mongers 讨论组”论坛。 > 要向此网上论坛发帖，请发送电子邮件至 [email protected]。 > 要取消订阅此网上论坛，请发送电子邮件至 [email protected]。 > 若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。 > > -- > 您收到此邮件是因为您订阅了 Google 网上论坛的“PerlChina Mongers 讨论组”论坛。 > 要向此网上论坛发帖，请发送电子邮件至 [email protected]。 > 要取消订阅此网上论坛，请发送电子邮件至 [email protected]。 > 若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。 > -- [email protected] -- 您收到此邮件是因为您订阅了 Google 网上论坛的“PerlChina Mongers 讨论组”论坛。 要向此网上论坛发帖，请发送电子邮件至 [email protected]。 要取消订阅此网上论坛，请发送电子邮件至 [email protected]。 若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。
