用于log4j和python日志的日志监控和警报工具

Question

我想在各种日志文件(12)中搜索错误/致命日志，并在发生事件时获得某种类型的警报(邮件)。

我测试过ChainSaw -仅支持log4j，没有警报功能

Splunk - Free版本没有警报功能

脚本-推出时间将会更长一点。Log4j和Python的默认日志有邮件提醒功能，但我想将我的配置保存在一个位置，而不是分散在不同的文件中

我的另一个选择是编写一个程序，该程序读取所有日志文件并搜索正则表达式，然后在匹配时采取必要的操作，但我想知道是否已经有可用的开源工具。

Answer 1

如果您想要监视的日志只在一台主机上，您可以使用Cron或Nagios。

如果它们位于多个主机上，请使用Nagios。

Nagios有一个非常高级的插件，可以让你随心所欲地监控日志。

(示例)

要监视目录中的多个日志，请执行以下操作：

logrobot autoblz /var/log 60m‘’“‘ERROR”1 2 log_mon -ndfoundn

要监视单个日志文件，请执行以下操作：

logrobot autoblz /var/log/syslog 60m‘’“‘ERROR”1 2 syslog_monitor -ndfoundn