如何分析日志日志之外的日志？

Question

我需要从我的systemd日志文件中收集一些统计数据，比如有多少用户将某个查询字符串参数传递给我的服务。我知道我可以在journalctl中查看这些信息，但是我不知道如何在Go中这样做，这样我就可以聚合数据。我一直在为此寻找一个库，但似乎什么都找不到，我也不知道日志文件实际存储在哪里。

Answer 1

你可以从这样的项目中得到一些线索：

• ChimeraCoder/journalctl-go
• eparis/access-daemon
• chrissnell/kube-journald-filter，它使用套餐，在实际期刊的字段后面有一个期刊课。 见journal_test.go。

或者您可以直接将其转发到外部syslog，如在pmorton/journalfwd中。