日志归档解决scheme

对我来说最简单的解决scheme是使用syslog或其衍生产品（rsyslog，syslog-ng）将所有日志发送到中央服务器。 （多个，因为你可能想要某种安全的故障转移，或者如果日志卷非常高，则负载平衡）

您需要的主要组件是：

• 根据中央服务器上的日志量和计算能力，使用最有效的algorithm压缩日志。 gzip与默认的攻击性设置应该做的工作。
• 使用你可以使用的最有弹性的存储解决scheme（RAID5似乎是最小的）

日志文件是非常重复的，所以每天值得的应用程序日志应该有一个非常高的压缩率，让您存储在一个体面的硬盘驱动器的7年。