Исходное сообщение
"Представлен проект Lumberjack, нацеленный на модернизацию си..." Отправлено VoDA, 03-Мрт-12 03:09
>>Нет, конечно, можно и текстовые данные структурировать (JSON там, XML), но не на таких объемах, как в случае с логами. > Проблема сжать существующие логи? Или проблема навесить структуризацию на текущий способ? Проблема сделать логи структурированными. Решение этой задачи попутно решит ряд проблем таких как размер логов, падение анализаторов при добавлении новых полей, невозможность применения одинаковых анализаторов для различных приложений. Раскрою последнее утверждение: хотя данные, которые создают разные приложения в логах подобны, но различен формат и потому нет универсального анализатора. А случае структурированных логов анализатор проверяющий кто заходил на apache с 3 до 5 однозначно будет работать и на DNS и на любых других системах потому что формат стандартизован. Стандартизация представления логов внешним приложениям - одна из основных задач journald и subj.