[freebsd] syslog и управление журналами

[upholder at mail.ru]

Обработка=ротация+хранение+быстрый  доступ  (т.е  отказ  от  сжатия  в
архиве).
Собственно,  вопрос решился сменой ТЗ и разносом файлов обрабатываемых
разными программами по разным местам файловой систему
/var/log/software/ для ПО, которое ротирует самостоятельно
/var/log/syslog/ для rsyslog
/var/log- "дефолт"

>  Sun, Jun 09, 2019 at 17:26:35, upholder wrote about "[freebsd] syslog и управление журналами":

>> Есть пачка системных логов в каталоге /var/log/
>> Есть logrotate для которого я не могу решить следующие задачи
>> Обработка файлов по дефолту (т.е просто файлов подпадающих под *.log)

> Начнём с терминологии. Что такое "обработка"?
> Просто складывать их? Складывать в каком-то спецформате?
> Вызов программы какого-то анализа на постоянной основе? В момент
> ротации?

> Как говорят в наших краях, "такое ТЗ это чистое ХЗ".
> Но если сформулируете задачу чётко хотя бы для себя, это будет
> половина решения.


> -netch-



-- 
С уважением, Виталий Михно

Vitaly A. Mikhno
System Administration
Technical Support
phone: +7-911-935-98-56
skype://Vitus9856
primary e-mail: walgrind at gmail.com
secondary e-mail: upholder at mail.ru
Viber, Whatsapp