Инструмент для просмотра нескольких журналов, синхронизируемых метками времени

Смотрите на способный к крону. Это только загружает списки и файлы пакета по умолчанию, но можно настроить его, чтобы отправить письма или даже обновить систему.

4
задан 29 September 2011 в 13:47
2 ответа

Вы можете использовать RSYSLOG для записи журналов со всех хостов на общий хост и их последовательного сохранения в базе данных. Простой запрос к базе данных может получить записи журнала в последовательности отметок времени

. Если у вас есть журналы на одном хосте, и вы просто хотите проанализировать поведение, и они находятся в том же формате, то вы можете взглянуть на Microsoft Logparser. Предполагая, что ваши журналы имеют формат csv, каждый из которых содержит поле заголовка с именем datetime и с расширением .log

Logpaser -i: csv "выберите дату и время, имя хоста, входные данные из * .log в порядке datetime ASC"

Ссылки:

http://en.wikipedia.org/wiki/Rsyslog

http://en.wikipedia.org/wiki/Logparser

2
ответ дан 3 December 2019 в 04:02

Я пытаюсь использовать для этой цели плагин vim LogViewer, но он определенно не доработан, и у меня все еще есть проблемы с его работой.

https://github.com/ vim-scripts / LogViewer

См. также мой вопрос здесь: https://stackoverflow.com/questions/21234136/vim-navigate-simultaneously-through-multiple-files-with-timestamps

0
ответ дан 3 December 2019 в 04:02

Теги

Похожие вопросы