iT邦幫忙

0

RSYSLOG 服務設定正確觀念

先說現在情況:
現在工作環景使用UBUNTU 作運作系統,安裝RSYSLOG 服務,再配loganalyzer作圖像化管理和查閱,由於没有做到 訊息等級 ,或相關字過濾設定,之前没有用到SQL 存日誌,只是用文字檔來收集.
主要收集是網絡設備.所以全部每時每刻流量都會記錄.
遇到問題,由於收集比較頻密,日誌檔佔了不少空間, 能否把RSYSLOG 只是工作10分鐘,再停10分鐘,一直偱環.定還是重新審視整個設定.

之前去 微軟上課,他們有推系統分析的產品,但基本上 最基本的環境,資料庫就需要 200TB 來給 有 20個設備的環境
這還是在有複寫的狀況下,讓 200TB 可以存放 1個月的紀錄

尚未有邦友回答

立即登入回答