zabbix + log

[icb]

Корректно ли запихивать все логи системы из /var/log/ в zabbix?
Не помрет ли zabbix от такого количества записей?
Будут ли потери записей, если сработает ротация лога? zabbix ведь может не успеть забрать свою порцию?
Можно ли удобно просматривать логи (с поиском) или все ограничивается только триггерами?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Raven2000]

Если бы это было так, это бы ещё ничего. Если бы, конечно, оно так и было. Но так как это не так, так оно и не этак. Такова логика вещей. Не лучше бы сделать сервер логов с вебмордой?

[icb]

Вот я и думаю - zabbix или отдельный анализ логов.
Не хочется плодить сущности.

[Raven2000]

Это совсем разные вещи не путай оповещалку с собиралкой да и зачем тебе логи одного сервера может хватит ежедневных почтовых уведомлений, а ока думаешь — делай реверанс, это экономит время. )

[icb]

не путай оповещалку с собиралкой

Это смотря с какой стороны посмотреть. Zabbix вполне себе собиралка системных событий.
Да и если он умеет собирать логи, то почему нет? Какие противопоказания? Это мне интересно. Ведь именно это является фактором (ну или пинком) для траты дополнительных усилий на установку еще одного софта.

зачем тебе логи одного сервера может хватит ежедневных почтовых уведомлений

Сервер не один, плюс желание смотреть историю.
Почтовые уведомления никак не подходят. Я их даже отключил полностью - только путаница.

а ока думаешь — делай реверанс

Не понял.

[ev]

Какие противопоказания?

1. логи не парсятся по facility, level и т.п.
2. не умеет работать с bz2
3. скудный интерфейс

[icb]

Что посоветуете для логов?

[ev]

как вариант LogAnalyzer
но при больших нагрузках ему плохеет (надо тюнить)... да почти всему плохеет при больших нагрузках в том или ином виде