Исходное сообщение
"Представлен проект Lumberjack, нацеленный на модернизацию си..." Отправлено Имя и код, 03-Мрт-12 05:16
>> прекрасно делаются, сами журнальные записи тоже текстовые > Анализировать быстро и на автомате и ловить потенциально интересные эвенты довольно геморно. > В случае структурированности можно быстро и просто фильтрануть, например. Или отсортировать > по критерию. В случае текста надо какие-то костыли. Грепать или индексить > всю портянку на 20 гигз можно и задолбаться. А когда она > уже в удобном виде - почему бы и нет? Не-а, бинарь в принципе не удобен. Эт раз. Для первичного анализа берутся не сами логи, но уже очищенные от инфошума, эт два. И тока ежели оно действительно дальше нуна (отрицательная вероятность), берётся часть простыни, локализированная по.