Forum Debian Users Gang

logstash (tylko to na javie działa) - i wysyłanie logów na 1 maszynę, a tam sobie je dowolnie rotujesz, tniesz, pakujesz.
Można też bezpośrednio z sysloga puszczać logi na zewnętrzną maszynę tylko jest jeden problem (niestety znany z autopsji) - jak ci padnie połączenie między wysyłającym a zbierającym logi to jest niewesoło. Wysyłający zaczyna mulić, usługi zaczynają padać i nie chcą się podnieść ;]

Logstash wysyła logi ustalonymi porcjami a w momencie jak nie ma połączenia to sobie je zbiera dalej i wysyła jak tylko link wróci do życia.
Maszynka do zbierania logów zależna od tego ile tych logów masz ;]

Dla przykładu exim + apache obsługujące kilka tyś domen w ciągu 3-4h wysyłają około 10GB logów ;)

inna propozycja:

1. skonfigurować porządnie logrotate (aby nadawał sensowne nazwy oraz wrzucał wszystkie archiwa do jednego katalogu - np /var/log/archive)

2. rotacja codzienna

3. po wykonaniu logrotate wchodzi sobie rsync z parametrem --no-delete (czy jakoś tak) i skrzętnie kopiuje nowości z archive na serwer zbierający logi

4. serwerem zbierającym może w tej sytuacji być dowolny z twoich serwerów (o ile nie masz tych logów jakieś straszne gigabajty a serwery są jakoś sensownie po sieci spięte) wyposażony w odpowiedni oddzielny dysk - w moim przypadku jest to serwer varnisha.

Zalety:
a) odporność na zerwanie połączenia lub pad maszyny zbierającej
b) niewielkie dodatkowe obciążenie serwerów
c) dostęp do ostatnich archiwów (zależnie od ustawień logrotate) bezpośrednio na każdym serwerze.
d) nie wymaga instalacji dodatkowego oprogramowania.

Wady:
jakie wady...

Same Syslogi nie mogą pakować logów na  zdalne maszyny?

Kiedy ostatnio widziałem Rsysloga, to tam była możliwość, żeby każdy komunikat wysyłał po tcp albo udp prosto do Komisji Europejskiej.

Rsync lub Rdiff-backup też można  dowolnie oskrycpić i ożenić z Logrotate.

Ostatnio edytowany przez Jacekalex (2015-08-24 02:50:14)

dzięki wszystkim, będę testował