最近使用ovirt-node项目,该项目关于日志基于以下两种技术实现远端存放。
大致了解了下,具体如下
1.rsyslog
基于主机的管理一般需要收集服务器的日志信息用于及时发现错误,处理故障。
搭建linux下的集中日志服务器的程序一般可以用syslog,rsyslog,syslog-ng,还有scribe和fluentd等。
基本每一种方式都是服务器端和客户端的模式。
一般syslog,syslog-ng,rsyslog用于收集系统日志,scribe和fluentd用于收集业务日志,rsyslog和syslog-ng也可以收集业务日志,并可定制和过滤、筛选。
LogAnalyzer和LogZilla是分析系统日志,并用web界面展示的的工具,一般只用在syslog,syslog-ng,rsyslog日志系统中。
2.Netconsole
Netconsole是内核驱动中的一个module,可以将内核中的printk消息封装成UDP数据包发送到指定的的接收服务器上,这样可以大大方便我们对kernel panic情况的跟踪分析。