将分布式日志文件聚合为一个实时日志文件。

Question

我在遗留的一个系统，保存它的日志文件在15个不同的服务器，在1作业运行。

现在，需要将所有这些文件聚合到一个文件中，这一点也同样重要--实时的。

我从ssh开始通过python，但它不能满足实时需求。

有你推荐的一般方向吗？！有什么开源代码能帮到我吗？

谢谢。

Answer 1

我正在使用的一个简单工具是流利d，您可以设置小型服务，直接在节点上的不同日志文件上运行tail -f，并将其发送到一个中心服务器。在那里，您可以将其存储到文件或数据库中，或者其他任何您想要的东西中。

还有其他类似的解决方案，比如原木存放物，不过我已经习惯了

Answer 2

这主要取决于你是如何登录的，哪些工具，哪个操作系统.

彼得建议的工具是非常有用的。如果您的遗留系统已经在使用syslog，则可以实现过syslog或rsyslog转发。