我的系统正在生成日志文件,例如Apache,nginx,tomcat和其他东西,他们增长得非常快。 我正在寻找最佳实践的build议,因为有太多的选项来configuration的东西,我也只能从比我迄今为止pipe理服务器有更多的经验的人学习。 谢谢。
首先,你应该回到你的政策。 你在logging什么,你需要多长时间储存? 你有什么要求擦除日志?
我们使用基于syslog的部分集中式日志logging解决scheme。 无法在本地login系统日志服务器的系统。 我们每天轮换日志并压缩旧的日志。 旧日志定期运送到中央系统进行存储,释放系统空间并简化旧日志挖掘。 我们被要求存储一些日志至less12个月,实际上我们将所有日志存储12个月。