https://opennet.ru/openforum/vsluhforumID1/96505.html Есть несколько web-серверов с php. Задача - собирать логи со всех серверов в один. Есть нюанс: встречаются мультистрочные логи, и, поэтому просто так слать по TCP/UDP - нельзя, так как можно напороться на не ту последовательность строк на приёмнике. <br>Смотрел в сторону rsyslog, он умеет multistring, но нужно использовать endmsg.regex, а его нельзя просто так написать, так как логи - это просто ошибки php и там может быть, что угодно. <br>Может кто-то знает нормальное решение для работы с multistring логами? <br>Спасибо.<br> https://opennet.ru/openforum/vsluhforumID1/96505.html#3 Fri, 18 Mar 2016 13:05:39 GMT Logstash тогда ... но тяжелый, зараза, ElasticSearch + Logstash + Kibana<br> https://opennet.ru/openforum/vsluhforumID1/96505.html#2 Fri, 18 Mar 2016 12:37:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt; в один. Есть нюанс: встречаются мультистрочные логи, и, поэтому просто так <br>&gt;&gt; слать по TCP/UDP - нельзя, так как можно напороться на не <br>&gt;&gt; ту последовательность строк на приёмнике.<br>&gt;&gt; Смотрел в сторону rsyslog, он умеет multistring, но нужно использовать endmsg.regex, а <br>&gt;&gt; его нельзя просто так написать, так как логи - это просто <br>&gt;&gt; ошибки php и там может быть, что угодно.<br>&gt;&gt; Может кто-то знает нормальное решение для работы с multistring логами?<br>&gt;&gt; Спасибо.<br>&gt; Я не парился с rsyslog, там фиксируется hostname, а с одного хоста <br>&gt; строки все равно одна за другой. Можно просто в дефолте юзать. <br><br>Вот как раз и нет. Иногда бывает, что строки перемешиваются и приходят в том порядке.<br><br> https://opennet.ru/openforum/vsluhforumID1/96505.html#1 Thu, 17 Mar 2016 07:05:31 GMT &gt; Есть несколько web-серверов с php. Задача - собирать логи со всех серверов <br>&gt; в один. Есть нюанс: встречаются мультистрочные логи, и, поэтому просто так <br>&gt; слать по TCP/UDP - нельзя, так как можно напороться на не <br>&gt; ту последовательность строк на приёмнике.<br>&gt; Смотрел в сторону rsyslog, он умеет multistring, но нужно использовать endmsg.regex, а <br>&gt; его нельзя просто так написать, так как логи - это просто <br>&gt; ошибки php и там может быть, что угодно.<br>&gt; Может кто-то знает нормальное решение для работы с multistring логами?<br>&gt; Спасибо.<br><br>Я не парился с rsyslog, там фиксируется hostname, а с одного хоста строки все равно одна за другой. Можно просто в дефолте юзать.<br>