Существует такая проблема, логи занимают очень большой объем, что очень затрудняет их чтение. Такие варианты как отключение способом "no logging message ID" не надо, потому что теряется информация, которая может пригодиться.
В общем, дано CISCO PIX+поднятый syslog на виндах. Логи сбрасываются все нормально, но все эти записи идут в текстовый файл, и в этом файле идет в качестве разделителей пробелы, что делает почти невозможным нормальное разделение строк, для их последующей сортировки.
Вопрос такой: можно ли как-то сделать так, чтобы эти логи либо сбрасывались в каку-нибудь базу, либо изменения формата сообщений. Или же другой вариант, то софт, с помощью которго можно анализировать логи.
|