Исходное сообщение
"Представлен проект Lumberjack, нацеленный на модернизацию си..." Отправлено Аноним, 02-Мрт-12 14:53
> А чем бинарный формат принципиально лучше текстового? Индексы и по текстовым строкам > прекрасно делаются, сами журнальные записи тоже текстовые Основных причины две: 1. Недостаточная компактность. Особенно неприятно отсутствие возможности дедупликации повторяющихся данных (например, имя хоста). Соответственно, это сильно замедляет хранение, поиск и обработку. В частности, именно поэтому наиболее нагруженные лог-системы (в частности, юниксовый аудит) работают исключительно с бинарными логами. 2. Неструктурированность. Опять же сильно затрудняет обработку и поиск данных. Кроме того, порождает кучу проблем совместимости - добавление нового поля в структуру не ломает существующие анализаторы логов, в отличие от изменения форматной строки.