forum.lissyara.su

Корректно ли запихивать все логи системы из /var/log/ в zabbix?
Не помрет ли zabbix от такого количества записей?
Будут ли потери записей, если сработает ротация лога? zabbix ведь может не успеть забрать свою порцию?
Можно ли удобно просматривать логи (с поиском) или все ограничивается только триггерами?

Если бы это было так, это бы ещё ничего. Если бы, конечно, оно так и было. Но так как это не так, так оно и не этак. Такова логика вещей. Не лучше бы сделать сервер логов с вебмордой?

Вот я и думаю - zabbix или отдельный анализ логов.
Не хочется плодить сущности.

Это совсем разные вещи не путай оповещалку с собиралкой да и зачем тебе логи одного сервера может хватит ежедневных почтовых уведомлений, а ока думаешь — делай реверанс, это экономит время. )

Raven2000 писал(а): не путай оповещалку с собиралкой

Это смотря с какой стороны посмотреть. Zabbix вполне себе собиралка системных событий.
Да и если он умеет собирать логи, то почему нет? Какие противопоказания? Это мне интересно. Ведь именно это является фактором (ну или пинком) для траты дополнительных усилий на установку еще одного софта.

Raven2000 писал(а): зачем тебе логи одного сервера может хватит ежедневных почтовых уведомлений

Сервер не один, плюс желание смотреть историю.
Почтовые уведомления никак не подходят. Я их даже отключил полностью - только путаница.

Raven2000 писал(а): а ока думаешь — делай реверанс

Не понял.

icb писал(а): Какие противопоказания?

1. логи не парсятся по facility, level и т.п.
2. не умеет работать с bz2
3. скудный интерфейс

Что посоветуете для логов?

как вариант LogAnalyzer
но при больших нагрузках ему плохеет (надо тюнить)... да почти всему плохеет при больших нагрузках в том или ином виде