log_analysis yra žurnalo failas analizė variklis, kuris išgauna reikiamus duomenis nė vienai pripažintai rąstų žinutes ir gamina santrauką, kuri yra daug lengviau skaityti.
log_analysis yra mano šių problemų sprendimo. Jis eina per kelių skirtingų rūšių rąstų (šiuo metu syslog, wtmp ir sulog), per tam tikrą laikotarpį (pagal nutylėjimą vakar). Tai juostelės iš datą ir PID, ir išmeta tam tikrus įrašus. Tada jis bando kiekvieną įrašą prieš Perl reguliarios išraiškos sąrašą. Kiekvienas perl Įprastoji išraiška yra susijęs su kategorija pavadinimą ir taisyklė gavybos duomenis. Kai ten rungtynės, duomenų gavybos taisyklė taikoma, ir paduodamas pagal kategorijas.
Jei žurnalo įrašas yra nežinomas, tai paduodamas pagal specialią kategoriją nežinomųjų. Identiški įrašai tam tikros kategorijos yra rūšiuojami ir suskaičiuoti. Yra galimybė mail išvestį, todėl galite tiesiog paleisti jį iš cron. Jūs taip pat galite sutaupyti vietos kopiją produkcijos. Jei norite PGP-mail sau išėjimą, jūs galite tai padaryti, per daug. Visa tai yra skirta būti lengvai išplėsta, pilnas lengvai plug-in sąsaja. Numatytasis režimas yra ataskaitų, tačiau ji taip pat "Real" ir "gui" režimai nuolat stebėti, visiškai su veiksmų paramą. O, ir jūs galite redaguoti modelius GUI, kuris padeda rašyti reguliarios išraiškos greitai ir lengvai.
Saugumas
Programa reikia paleisti su leidimais skaityti savo failus, kad būtų naudinga, kuris paprastai reiškia šaknis. Jis neturi nutylėjimą suid root, ir aš rekomenduoju ne todėl SUID, todėl tiesiog paleisti jį kaip root (ty. Rankiniu būdu arba iš cron). Bandžiau išvengti temp failus visur, kur galiu, o vieną atvejį, kai aš padaryti naudoti temp failą, aš įsitikinkite, kad naudoti POSIX tmpnam funkciją, o ne bando atsigriebti savo nuosavą temp failų algoritmą. Numatytasis umask yra 077. Jei naudojate veiksmų komandas, nėra nieko sustabdyti jus nuo naudodami dalys žurnalo pranešimu nesaugių būdų, todėl už gerumo, būkite atsargūs.
Vietos plėtiniai
log_analysis jau turi daug taisyklių, bet yra tikimybė, kad turite prisijungti įrašus, kurie nėra jau padengti. Taigi, log_analysis lengvai gali būti pratęstas per vietos config failą, kaip dokumentuoti log_analysis manpage. Yra net paprastas būdas padaryti modulinės papildinius
Įranga :.
- Žurnalai turi daug pašalinių daiktų, kad aš noriu prisijungti, bet aš nenoriu atsijoti per kai aš peržiūrėti žurnalus (ty. rutinos, be klaidų demonas operacija).
- Žurnalai būti pakartotos aikštelė, kuri paskęsta iš įdomių įrašų.
- pažymėdamos pasikartojimo, gali būti sudėtinga, nes kiekvienas įrašas paprastai turi papildomų funkcijų, kad ji yra unikali, pavyzdžiui, datą, gal PID (ty. Syslogui), o gal taikymas specifinė informacija (ty. Sendmail eilėje ID).
- Vienas turi prisiminti, kad juos peržiūrėti. :)
- Vienas turi būti šaknis žiūri rąstų už kai OS.
- Daugumoje sistemų, žiūri į rąstų tik už vieną dieną gali būti skausmas.
- Jei aš pulti kiekvieną langelį Aš spręsti ir rašyti atskirą scenarijų padaryti visa tai, aš gaišti laiko dauginimo daug pastangų.
- Rašymas modelius yra skausmas, net jei jūs žinote, reguliarios išraiškos.
Kas naujo , šioje laidoje:.
- Ši versija prideda smulkius funkcijas ir smulkios taisymo
Komentarai nerastas