Machen Sie Application Logs zu abfragbaren Tabellen.

Nichts Besonderes. Wenn Sie JSON-Zeilen schreiben, werden die Feldnamen des Elastic Common Schema direkt übernommen. Auch das kompakte Format von Serilog, pino und Bunyan wird eingelesen, da sie dieselben Schlüssel auf oberster Ebene mit abweichenden Schreibweisen verwenden – der Zeitstempel wird dem jeweils üblichen Namen entnommen, den Ihre Zeile tatsächlich enthält.

Wenn Sie Klartext schreiben, Zeitstempel [LEVEL] Protokollierer: Nachricht Shape ist ein eigenständiges, unterstütztes Format. Es muss nichts angepasst und nichts neu konfiguriert werden.

Sie bleibt bei dem Fehler, der sie verursacht hat. Ein Datensatz beginnt mit einer Zeile, die mit einem Zeitstempel anfängt; jede folgende Zeile ohne Zeitstempel wird als Fortsetzung davon behandelt – genau so sehen Java-, .NET- oder Python-Traces aus. Die Ausnahmeklasse, die bei … Rahmen, ein Verursacht durch: Kette und ein Python Traceback Die Überschriften werden alle als zur darüber liegenden Zeile gehörig erkannt.

Der praktische Unterschied besteht darin, dass die Fehlerzählung tatsächlich Fehler erfasst. Ohne diese Erfassung würde eine einzige Ausnahme die Zahlen um die Anzahl der Frames, in denen sie ausgegeben wurde, verfälschen, und die eigentlich gewünschte Nachricht befände sich in einer anderen Zeile als der Klassenname.

Weil sie die Frage beantworten, die Sie unmittelbar nach „Wann ist das zum ersten Mal fehlgeschlagen?“ stellen – nämlich: „Was hat sich geändert?“. Es sind die eigenen Protokolle der Paketmanager im selben Ordnerbaum, die auf dieselbe Weise gelesen werden. Sie sind die nützlichsten Begleiter eines Fehlerprotokolls.

Der Verlauf von apt ist gut lesbar: ein Block pro Transaktion, mit dem genauen ausgeführten Befehl und den installierten, aktualisierten oder entfernten Paketen. Das dpkg-Protokoll ist detaillierter und enthält eine Zeile pro Paketschritt. Zusammen können Sie einer Änderung ein Datum zuordnen, statt sich daran erinnern zu müssen.

Ja, aber eines ist zu beachten: Ein Connector liest nur ein Format, daher müssen Ihre Anwendungsprotokolle und /var/log/apt/history.log Es handelt sich um zwei Konnektoren anstatt um einen. Eine föderierte Abfrage verknüpft sie in einer einzigen Anweisung, derselbe Mechanismus, der ein Protokoll mit einer Produktionsdatenbank verbindet.

Auf dieser Protokollfamilie lohnt es sich, diese Abfrage aufzubauen: Fehler pro Stunde neben den an diesem Tag ausgeführten Transaktionen – beides aus Dateien gelesen, die niemand irgendwohin übertragen musste.

Die Daten werden bei Bedarf statt fortlaufend gelesen. Die Dateien werden so gelesen, wie sie zum Zeitpunkt der Abfrage vorliegen. Neue Zeilen erscheinen also, sobald Ihre Anwendung sie schreibt und die Datei erfasst wird – nicht nach einem festen nächtlichen Zeitplan, aber auch nicht als Live-Tail.

Wenn es darum geht, eine Frage der letzten Wochen zu stellen und die Antwort in einer Tabellenkalkulation oder einem geplanten Bericht zu erfassen, ist das die nützliche Form und erfordert deutlich weniger Aufwand als ein Holzstapel.

Nein. In den JSON- und apt-Formaten wird alles, was keiner benannten Spalte zugeordnet ist, in einem separaten Bereich gespeichert. Daten Die Spalte wird nicht verworfen, sodass eine Anforderungs-ID, ein Mandant oder eine protokollierte Dauer weiterhin abfragbar ist. Verschachtelte Objekte werden beim Import in durch Punkte getrennte Namen umgewandelt.

Auch eine Zeile, die überhaupt nicht dem festgelegten Format entspricht, bleibt erhalten – als Rohdatensatz mit einem angefügten Grund. So wird eine unerwartete Formatänderung sichtbar, statt eine unbemerkte Lücke in Ihren Zahlen zu hinterlassen.

Es existiert kein Profil für dnf, lecker oder apk heute, und kein entsprechendes Format für Windows. Die beiden Paketformate hier sind das dpkg-Protokoll und der apt-Verlauf, die Debian und Ubuntu abdecken.

Die eigenen Protokolle Ihrer Anwendung bleiben davon unberührt – die JSON- und Textformate sind unabhängig von der Distribution, auf der sie liegen. Und wenn Sie nicht sicher sind, als was ein Ordner erkannt wird, zeigt „Verbindung testen“ an, was gefunden wurde, bevor Sie sich festlegen.