多个服务器日志的排序合并： clfmerge

以前介绍过 sort -m 上的日志进行排序合并，但是最近发现有时候cronolog截取日志并不干净，就是说按天截断的时候，还是有可能出现几条跨天的日志记录。March 31 => April 1时候日志排序倒错的可能性还是存在的。

最近才知道知道sort 还有-M模式，是可以对有英文月份的字段进行排序的：
-M An initial string, consisting of any amount of white space, fol-
lowed by three letters abbreviating a month name, is folded to
UPPER case and compared in the order `JAN' < `FEB' < ... <
`DEC.' Invalid names compare low to valid names.

这样就不会在 March => April 的时候出现排序倒错的问题了。

更可靠的一个工具就是logtools中的：clfmerge，合并速度比较快，而且对于日志跨天也没有问题。

当然，还有一个思路：就是将在多台服务器上的日志实时udp发送到1台（或多台）集中的日志服务器上，这样就省略了排序合并的步骤。并且适合后台快速分发到其他服务器上进行统计。

作者： 车东 发表于：2007-01-22 17:01 最后更新于：2007-08-22 16:08
版权声明：可以转载，转载时请务必以超链接形式标明文章 多个服务器日志的排序合并： clfmerge 的原始出处和作者信息及 本版权声明。
http://www.chedong.com/blog/archives/001280.html

« 最佳拖延时间借口：更完美 | (回到Blog入口)|(回到首页) | MTR和WinMTR的下载和使用 » [再编辑]