使用系统的“正确方式”？遥控器？

Question

我想知道是否有可能让sysdig作为后台进程运行，并且只为一个例子旋转日志文件，每次超过100 to或每7天一次？

还有，我是否可以为系统文件设置一个远程服务器？

这样我就不用破坏我的服务器运行的ssd瞬间了吗？(我已经准备好让一个Graylog服务器运行，如果可以的话)

Answer 1

这里的开发人员。

1. 是。看看这篇博文https://sysdig.com/sysdig-continuous-capture-with-file-rotation/。
2. 这还不是系统的特性，所以您必须构建自己的解决方案。一种方法是通过Lua脚本扩展sysdig (我们称之为chisels，您可以在这个URL：https://github.com/draios/sysdig/wiki/Chisels%20User%20Guide上找到更多的信息)。

Answer 2

对于第二个问题，您可以使用File拍(从ELK堆栈)或类似的