需要测井系统软件

Question

我有一个N层系统，我们的客户端可以访问数据，我们发现我们当前的日志系统(内置在服务器应用程序中)不足以存储我们需要的所有数据。现在，我需要找到一种保存和存储日志的新解决方案，并且正在研究我可以找到的两个不同的选项:使用远程syslog设置和滚动我自己的系统。远程syslog系统的问题是1024字符限制，并且由于稳定性问题，滚我自己的系统是不可取的。理想情况下，我希望有一个系统，我可以直接从服务器启动日志条目，然后忘记它。有人知道我还有其他选择吗？

Answer 1

通过TCP的syslog-ng工作得很好，但是正如您所说的，它仅限于或多或少的单行日志。

您可能会看到Splunk，它很昂贵，但是它在每个服务器上都有可以处理几乎任何格式的日志转发代理。GUI很棒，并且有一些非常强大的搜索和报告工具。

Answer 2

编辑-我谷歌失败了。RFC确实指定了一个1024字节的最大消息大小.

在我看来，Syslog是一种尝试过的真理。你这么说是什么意思？在做谷歌搜索时，我在syslog中没有看到任何这样的限制。

远程syslog系统的问题是1024字符限制。

Answer 3

Splunk看上去不错，但我们无法证明价格与你自己的价格相比，所以我不得不使用UDP连接来卷起一个基本的日志服务器。幸运的是，64k的大小限制使我能够通过一个UDP数据报发送日志消息的99%+。