rsyslog 集合日志,有问题请教下.

Coolloves

目前公司有上百台机器,想用 rsyslog 搭建日志中心.

集群 a 用 local0 local1 定义了要传的日志的 Facility. 然后 local 星.星 传到日志中心分拣过滤
集群 b 用 rsyslog 生成日志,定义了 local  0 1 2 4 5 6 的日志,然后 local 星.星 传到日志中心分拣过滤
集群 c 用 rsyslog 生成日志,定义了 local 0 1 2 4 5 6 的日志,然后 local 星.星 传到日志中心分拣过滤

如果日志传到了日志中心,我如何做分拣呢?
比如我想把集群b放在一个文件夹b下,然后 local*分别放到不同文件下,

比如abc三部分的local0到日志中心后就变成统一的local0了,如果对应的日志中没有特别的关键词能区分,我如何把这些日志分拣开来呢?

可能描述比较乱,如果有懂得朋友,麻烦指点,多谢!!!

Coolloves

在请教一个问题,
我看官网上imfile模块在v5 7两个版本下都说明了不支持从动态文件读取日志,但是在v8版本上没有此说明.我试了下配置成动态文件名,无法读取,不知道目前rsyslog如何从动态文件读取日志?
比如imfile配置的读取文件地址为/var/log/%$year%%$month%.log  ? 多谢!

yoyosys

loganalyzer   搭建一个吧，简单适应

Coolloves

回复 3# yoyosys


感谢回复,想知道如果数据量大,这个分析速度如何呢?
目前我们都是传到一台机器上,压缩,然后用zcat ***|grep 这样查询.
日志经常有人查询,处理速度,效率方面如何呢?
   

yoyosys

回复 4# Coolloves


    速度不会太差的，软件你可以自己去了解一下

天涯风飓

楼主，来支持你了