組織全体をå¯è¦–化ã—ã¦ã‚¤ãƒ³ã‚µã‚¤ãƒˆã‚’ç²å¾—ã—ã€ã‚»ã‚ュリティã®å¼·åŒ–ã€ä¿¡é ¼æ€§ã®å‘上ã€ã‚¤ãƒŽãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã®åŠ 速を図りã¾ã—ょã†ã€‚
オペレーショナル インテリジェンスã€ãƒã‚°ç®¡ç†ã€ã‚¢ãƒ—リケーション管ç†ã€ä¼æ¥ã®ã‚»ã‚ュリティãŠã‚ˆã³ã‚³ãƒ³ãƒ—ライアンス | Splunk
組織全体をå¯è¦–化ã—ã¦ã‚¤ãƒ³ã‚µã‚¤ãƒˆã‚’ç²å¾—ã—ã€ã‚»ã‚ュリティã®å¼·åŒ–ã€ä¿¡é ¼æ€§ã®å‘上ã€ã‚¤ãƒŽãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã®åŠ 速を図りã¾ã—ょã†ã€‚
Labeled Tab Separated Values (LTSV) ノススメ - stanaka's blog
追記(2/8 11:30) id:naoyaã«ã‚ˆã‚‹ä¸€é€£ã®ã¾ã¨ã‚ãŒã€ä»ŠåŒ—産æ¥ã€‘3分ã§åˆ†ã‹ã‚‹LTSVæ¥ç•Œã®ã¾ã¨ã‚ã€LTSV】 - naoyaã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã«ã‚ã‚Šã¾ã™ã€‚ ã¾ãŸã€ä»•æ§˜ãªã©ã‚’ã¾ã¨ã‚ã‚‹ãŸã‚ã« http://ltsv.org/ ã‚’ç«‹ã¡ä¸Šã’ã¾ã—ãŸã€‚ 追記ã“ã“ã¾ã§ Labeled Tab Separated Values (LTSV) ã¨ã„ã†ã®ã¯ã€ã¯ã¦ãªã§ä½¿ã£ã¦ã„ã‚‹ãƒã‚°ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã®ã“ã¨ã§ã€åºƒã使ã‚ã‚Œã¦ã„ã‚‹TSV(Tab Separated Value)フォーマットã«ãƒ©ãƒ™ãƒ«ã‚’付ã‘ã¦æ‰±ã„易ãã—ãŸã‚‚ã®ã§ã™ã€‚ã¯ã¦ãªã§ã¯ã€ã‚‚ã†3年以上ã€ã“ã®ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã§ãƒã‚°ã‚’残ã—ã¦ã„ã¦ã€one-linerã‹ã‚‰fluentdã€Apache Hiveã¾ã§å¹…広ã便利ã«ä½¿ãˆã¦ã„ã¾ã™ã€‚ ãƒã‚°ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã«æœŸå¾…ã•ã‚Œã‚‹ã“ã¨ã¯ã€ フォーマットãŒçµ±ä¸€ã•ã‚Œã¦ã„ã‚‹ → 共通ã®ãƒ„ールã§é›†è¨ˆã—易ㄠ新ã—ã„フィールドã®è¿½åŠ ãŒå®¹æ˜“ → サー
Logrotateã¯ã„ã¤ãƒã‚°ã‚’圧縮ã™ã‚‹ã‹ã€ã‚ã‚‹ã„ã¯ã€postrotateã¯ã„ã¤å®Ÿè¡Œã•ã‚Œã‚‹ã‹
RHEL/CentOSã€Xenã‚’ä¸å¿ƒã«ãƒ¡ãƒ¢ã‚’残ã—ã¦ã„ãã¾ã™ã€‚内容ã¯ç„¡ä¿è¨¼ã€‚é©ç”¨ã™ã‚‹å ´åˆã¯ã€å分確èªã®ä¸Šã€è‡ªå·±è²¬ä»»ã§ã€‚ 指摘ã€è³ªå•ã€è¦æœ›ã‚’コメントã—ã¦ã‚‚らãˆã‚‹ã¨å–œã³ã¾ã™ã€‚ 日々刻々ã€ã‚µãƒ¼ãƒã«ãƒã‚°ã¯ãŸã¾ã‚Šç¶šã‘ã€ãƒ‡ã‚£ã‚¹ã‚¯å®¹é‡ã‚’圧迫ã™ã‚‹å ´åˆãŒã‚る。ã“れを回é¿ã™ã‚‹ãŸã‚ã€ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã‚’rename (mv)ã€åœ§ç¸®(gzip)ã—ã€ä¿å˜æœŸé–“ã‚’éŽãŽãŸã‚‚ã®ã‚’削除ã™ã‚‹ã€ãƒãƒ¼ãƒ†ãƒ¼ãƒˆã¨å‘¼ã°ã‚Œã‚‹æ“作を行ã†å¿…è¦ãŒã‚る。RHELã‚„CentOSã§ã¯ã€logrotateã¨ã„ã†ã‚³ãƒžãƒ³ãƒ‰ã§ã“れを行ã†ã€‚ ã“ã®logrotateã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯ã€/etc/logrotate.confãŠã‚ˆã³ã€ãã®ä¸ã‹ã‚‰èªã¿å‡ºã•ã‚Œã‚‹/etc/logrotate.d/*ã§ã‚る。詳ã—ãã¯ã€logrotate(8)ã‚’å‚ç…§ã®ã“ã¨ã€‚ ã•ã¦ã€ã“ã®logrotateを使ã£ã¦ã€è¤‡æ•°ã®ã‚µãƒ¼ãƒã®ãƒã‚°ã‚’ã€NFSãªã©ã®å…±æœ‰ãƒ‡ã‚£ã‚¹ã‚¯(ä»®ã«/var/oldlogsã¨ã™ã‚‹)ã«é›†ç´„ã™
Logrotateã®è¨å®š
コンフィグè¨å®š 編集ã™ã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ï¼š/etc/logrotate.conf # see "man logrotate" for details # rotate log files weekly #weekly monthly # keep 4 weeks worth of backlogs #rotate 4 rotate 3 # create new (empty) log files after rotating old ones create # uncomment this if you want your log files compressed #compress # packages drop log rotation information into this directory include /etc/logrotate.d # no packages own wtmp
logrotate ã«ã‚ˆã‚‹ãƒã‚°ã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³
ã“ã“ã§ã¯ã€ãƒã‚°ã®è‚¥å¤§åŒ–を防ããŸã‚ã®ãƒã‚°ã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„ãã¾ã™ã€‚syslog ã‚„ä»–ã®ãƒ—ãƒã‚»ã‚¹ãŒå‡ºåŠ›ã™ã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã¯æ”¾ç½®ã—ã¦ã„ãã¨ã©ã‚“ã©ã‚“サイズãŒå¤§ãããªã‚Šã€ãƒ‡ã‚£ã‚¹ã‚¯ã‚¹ãƒšãƒ¼ã‚¹ã‚’圧迫ã—ã¦ã„ãã¾ã™ã€‚インストール時ã¯/var ディレクトリã®ãƒ‡ã‚£ã‚¹ã‚¯å 有率ãŒ0%ã§ã‚ã£ã¦ã‚‚ã€æ•°é€±é–“ã€æ•°ãƒ¶æœˆçµŒéŽã™ã‚‹ã”ã¨ã«ã‚ã£ã¨ã„ã†é–“ã«å 有率ãŒå¢—大ã—ã¦ã„ã‚‹ã“ã¨ã«æ°—ãŒã¤ãã¨æ€ã„ã¾ã™ã€‚ã—ã‹ã—ã€ã“れらã®å‡ºåŠ›ã•ã‚Œã‚‹ãƒã‚°ã‚’何世代分ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã•ã›ã‚‹ã‹ã¨ã„ã£ãŸã“ã¨ã‚’予ã‚決ã‚ã¦ãŠã‘ã°ã€æŒ‡å®šã—ãŸä»¥ä¸Šã®ãƒ•ã‚¡ã‚¤ãƒ«ã¯ä½œæˆã•ã‚Œãªããªã‚Šã€ãã®ä¸ã§ãƒã‚°ãŒãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã•ã‚Œã¦ã„ãã®ã§ãƒã‚°ã‚µã‚¤ã‚ºã®è‚¥å¤§åŒ–を防æ¢ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã®ã§ã™ã€‚RPMã§ãƒ‘ッケージをインストールã—ã¦ã„ã‚‹æ–¹ã¯ã€ã»ã¨ã‚“ã©ãƒã‚°ã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã‚’カスタマイズã™ã‚‹å¿…è¦ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€ã‚½ãƒ¼ã‚¹ã‹ã‚‰ã‚³ãƒ³ãƒ‘イルã—ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ãŸå ´åˆã«ã¯ã€ãƒã‚°ã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã¯å¿…é ˆã®ä½œæ¥ã¨ãªã‚Šã¾ã™ã€‚ã¾
slf4j + logback ã§ãƒã‚°ã‚’毎時ãƒãƒ¼ãƒ†ãƒ¼ãƒˆã™ã‚‹solrã®warファイルを作æˆã™ã‚‹ - å¾è¼©ã®ãƒ¡ãƒ¢ã§ã‚ã‚‹
æ¦‚è¦ solr (tomcat6) ã®ãƒã‚®ãƒ³ã‚°ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãŒJDK loggingã¿ãŸã„ãªã®ã ã‘ã©ã€ã“ã„ã¤ã ã¨æ¯Žæ™‚ãƒã‚°ã®ãƒãƒ¼ãƒ†ãƒ¼ãƒˆã‚’ã™ã‚‹ã®ãŒå›°é›£ãªã®ã§slf4j + logbackを使ã£ã¦æ¯Žæ™‚ãƒãƒ¼ãƒ†ãƒ¼ãƒˆã§ãã‚‹warãƒ•ã‚¡ã‚¤ãƒ«ã‚’ä½œã‚‹æ‰‹é †ã€‚JAVA関係ã®ãƒã‚®ãƒ³ã‚°ã¯ クライアントã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’抽象化ã™ã‚‹Logging API ãƒã‚°ã®å‡ºåŠ›è‡ªä½“をコントãƒãƒ¼ãƒ«ã™ã‚‹Logging Utility ã®çµ„ã¿åˆã‚ã›ã§æˆã‚Šç«‹ã£ã¦ã‚‹å ´åˆãŒå¤šã„ã¿ãŸã„ã§ã€APIã€Utilityã¨ã‚‚ã«ã„ãã¤ã‹ç¨®é¡žãŒã‚ã‚‹ã¿ãŸã„。 å°‘ã—å‰ã¾ã§ã¯ commons-logging + log4j ã¨ã„ã†çµ„ã¿åˆã‚ã›ãŒä¸»æµã ã£ãŸã¿ãŸã„ã ã‘ã©ã€æ˜¨ä»Šã¯ slf4j + logback ã¨ã„ã†æµã‚Œã«ãªã£ã¦ãã¦ã‚‹æ§˜å。 solr自体ã¯slf4j + JDK loggingをデフォルトã§æŽ¡ç”¨ã—ã¦ã„るよã†ãªã®ã§ JDK logging -> logbackã‚’
Jettyã§ãƒã‚®ãƒ³ã‚° - Narwhal
ãƒã‚®ãƒ³ã‚°ã—ã¾ã—ょã†ã€‚ ・Request Log Jetty/Howto/Configure Request Logs - Eclipsepedia ã“ã‚Œã«æ›¸ã„ã¦ã‚る通りã§ã™ã€‚ デフォルトã§ã¯ã€OFFãªã®ã§ã€start.iniã® etc/jetty-requestlog.xmlã®ã‚³ãƒ¡ãƒ³ãƒˆã‚¢ã‚¦ãƒˆã‚’外ã—ã¾ã™ã€‚ã“ã‚Œã§æ¨™æº–çš„ãªRequestã®ãƒã‚°ãŒã€logsã«å‡ºåŠ›ã•ã‚Œã¾ã™ã€‚ ・Server Log Tomcatã ã¨ã€accessLogã¯ã€server.xml。STDOUTã¨STDERRã¯ã€conf/logging.propertiesã®catalina.outã ã£ãŸã¨(ãŸã¶ã‚“) Jettyã§ã‚‚catalina.outã¨åŒã˜ãƒ¬ãƒ™ãƒ«ã®ãƒã‚°ãŒæ¬²ã—ã‘ã‚Œã°ã€æ™®é€šã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã™ã‚Œã°ã„ã„ã¨æ€ã„ã¾ã™ã€‚ java -jar start.jar > console.log 2>&1Tomcatã®å ´åˆã¯ã€èµ·å‹•ã®batã‚„
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Clojureã«ã‚ˆã‚‹ãƒã‚°åŽé›†ã¨è§£æž
GitHub - fluent/sigdump: Use signal to show stacktrace of a Ruby process without restarting it
{{#tags}}- {{label}}
{{/tags}}