exilog для нескольких логов

[drakonchik]

1. пожалуйста, подскажите пример рабочего exilog.conf, расчитаный на проглатывание нескольких логов... например, у меня 2 vds сервера с plesk и exim, логи доступны на третьем сервере, где живет exilog, через примонтированные сетевые диски

2. можно ли, чтобы лог1 писался в одну базу, а лог2 в другую

3. подскажите, где копать (наверно изменить один из pm файлов), чтобы exilog проглотил мой формат лога
log_selector = +all \
-arguments \
-incoming_interface -incoming_port -outgoing_port \
-tls_certificate_verified -tls_cipher -tls_peerdn -retry_defer

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vadim64]

1. помоему логичнее всё же на каждом серваке держать по эксилогу и писать в две разных базы на третьем
2. см пункт 1

[skeletor]

Лучше всего отправить логи с 2-х серваков на третий через syslog, что бы они писались в 1 файл и этот файл скармливать exilog'y. В конфиге же указать

Код: Выделить всё

    'servers' => { # ------------------------------------
      'foobar' => {
                     'group' => 'MXes'
                  },
      'fanucci' => {
                     'group' => 'MXes'
                   }
    }, # End of server definitions ----------------------

Кстати, у вас нормально понимает exilog логи, когда в log_selector добавлено +all. У меня не хочет с этим параметром парсить логи.

[z.l.0.y.]

Я очень долго боролся. Пока не поборол когда более 3 серваков. 2 нормально а 3 сразу всякая хрень лезет.
В конфиге у третьего сервака укажи (при условии что на серваках 1 и 2 - пишешь в базу:

Код: Выделить всё

'server1r' => {
                     'group' => 'SERVER'
                  },
'server2' => {
                     'group' => 'SERVER'
                   }
}, 

'type'     => 'mysql',
'DBI'      => 'DBI:mysql:database=exilog;host=server1;port=3306',
'user'     => 'myuser',
'pass'     => 'mypass'

'type'     => 'mysql',
'DBI'      => 'DBI:mysql:database=exilog;host=server2;port=3306',
'user'     => 'myuser',
'pass'     => 'mypass'

А вариант с записью в одну базу - как то не очень для меня: так как довольно часто связь рвется между сетью. И записи вообщем то и не будет! Поэтому собирать в одну базу для меня не айс.