使用Microsoft SCOM扫描log4j文件

Question

我希望有警报使用SCOM实用程序的基础上扫描由log4j编写的日志文件，例如使用DailyRollingFileAppender标准附加器。

但是，SCOM文档特别指出，它在日志文件中保留了一个高水位线行号，如果在一分钟内被截断，它将不会注意到该行号之前的日志条目。

除非我遗漏了什么，否则这似乎是所有标准附加器的问题，这些标准附加器特别做到了这一点(例如，它们总是记录到单个文件名，然后当满足包装条件时，它们将文件内容复制到归档中，然后清除(以某种方式)相同的文件名。

有没有人能帮我解决这个问题(例如，找出使用SCOM的另一种方式，或者给我介绍一个替代的附加器？)

SCOM文档提取...如果在同一分钟内删除日志文件并以相同的名称重新创建，则不会重置高水位线，日志条目将被忽略，直到超出高水位线为止。

谢谢

Answer 1

有了NiCE LogFile MP，这样的情况就解决了。MP检测文件何时被删除，然后重置位置标记。您可以在this portal上注册并获得您的NiCE LogFile MP副本。这是一个免费的产品。