Исходное сообщение
"Представлен проект Lumberjack, нацеленный на модернизацию си..." Отправлено Deffic, 03-Мрт-12 01:59
>>Разница между текстовым и бинарным форматом - логическое следствие разницы между структурированными и неструктурированными данными. > Вы не врубаетесь в самую суть: формат хранения логов это второстепенные вещи > и нет никакой проблемы перегнать с одного формата в другой. >>Нет, конечно, можно и текстовые данные структурировать (JSON там, XML), но не на таких объемах, как в случае с логами. > Проблема сжать существующие логи? Или проблема навесить структуризацию на текущий способ? Поддреживаю. Собершенно непонятно вокруг чего проблема, если нужны структурированные данные, загоняем логи через rsyslog в базу на удалённом сервере, параллельно можно оставить в тексте (если требуется). Хранение логов на рабочем сервере (в любом виде) может помочь только в решении системных проблем. В этом случае их структурированность совершенно необязательна, вам всё равно потребуется просматривать всё записи в логе(ах) последовательно в поисках аномалий. Причём отдельные события могут быть абсолютно обыденными, но вот их последовательность может вам сказать об ошибке. В этом случае разворачиваем базу в простыню? Зачем тогда загоняли в базу? В случае взлома, локальные логи теряют смысл, так как доступ к логам/базе логов есть у взломщика есть и изменить данные и даты не составляет особого труда. Кто-нибудь может обьяснить, что _нужного_ умеет  "Lumberjack" ?