简介通常日志管理是逐渐崩溃的——当日志对于人们最重要的时候，也就是出现问题的时候，这个渐进的过程就开始了。日志管理一般会经历一下3个阶段：初级管理员将通过一些传统工具（如cat、tail、sed、awk、perl以及grep）对日志进行检查，但它的适用范围仅限于少量的主机和日志文件类型；考虑到现实中的可扩展性问题，日志管理也会逐步进化，使用如rsyslog和syslog-ng这样的工具进行集中化的
Chapter 1Introduction or Why Should I Bother 日志管理通常是被认为一件即痛苦又黑暗的经历。确实，熟知良好的日志管理将会是一个缓慢而不断进化的过程。新的系统管理人员，在遇到问题时，总是被告知“去查看日志吧”。这时，在日志和事件数据中，通过简单系统命令的组合，如cat、tail、grep（还包括sed、awk、perl）等，诊断并确
最近在研究一套很强大的日志分析系统：LogStash + ElasticSearch + Kibana，因为LogStash是开源软件，可以很容易得到其安装程序，但如果需要在线上运用的话，研究一下完整的文档是很必要的。 《Pro Puppet》的作者James Turnbull在LogStash的作者Jordan Sissel的协助下写了本书《The LogStash B
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
