[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Debian systemd maintainer resigns due to online bullying + risultati votazione DD



Gerlos writes:

 > Ora, non per essere ostinati, ma questa cosa non è dovuta tanto al fatto 
 > che i log attuali siano testuali, ma che non siano strutturati in modo 
 > più "granulare".

Ma hai perfettamente ragione.

Il fatto che siano tenuti separati rende la cosa più facile. Ma non è
indispensabile.

In compenso può essere una rogna quando lo strumento che ti permette
di accedere a tali log non va.

 > Per esempio se dessimo un po' di disciplina ai processi che usano 
 > syslog, e aggiungessimo un'altra "colonna", che identifichi il tipo di 
 > messaggio (che ne so, INFO, DEBUG, ERROR, WARNING...), potremmo filtrare 
 > più facilmente i messaggi, anche senza scomodare i log binari.

Se la gente facesse bene il suo lavoro avresti solo warning ed errori nei
log. 

 > Per esempio righe di questo tipo sarebbero un po' più da analizzare con 
 > awk o con programmi scritti ad hoc:
 > Nov 28 07:35:01 dc01 anacron[9629]: [INFO] Updated timestamp for job 
 > `cron.daily' to 2014-11-28

Mah, quando si hanno grossi insiemi di macchine da controllare, mandi
tutto via syslog ad un solo server dove (anche) depositi le cose in un
DB (peraltro, un DB fatto da chi pensa solo a fare DB, che non è una
cosa facile). E su quel DB fai tutte le query che ti saltano in mente.

 > Ma anche con i log testuali si possono scrivere (e forse pure più 
 > facilmente) strumenti per analizzarne il contenuto.

I DB hanno anche estensioni (se serve installarle come estensioni) per
le indicizzazioni per ricerche "alla motore di ricerca".

E prima di farli entrare nel DB puoi farli passare in un filtro che
si preoccupa di "alzare le opportune bandierine" quando trova opportune
"traccie" nei log.

-- 
 /\           ___                                    Ubuntu: ancient
/___/\_|_|\_|__|___Gian Uberto Lauri_____               African word
  //--\| | \|  |   Integralista GNUslamico            meaning "I can
\/                 coltivatore diretto di software       not install
     già sistemista a tempo (altrui) perso...                Debian"

Warning: gnome-config-daemon considered more dangerous than GOTO


Reply to: