История изменений
Исправление Hoodoo, (текущая версия) :
Сейчас вожусь с logstash/elascticsearch/kibana3/lumberjack.
Пока вполне приятно выглядит. Сейчас всех причастных к разработке собрали на работу в elasticsearch, так что дальше, скорее всего, будет лучше. Есть книжка по logstash, да и документация понятная.
Индексы создаются новые ежедневно, веб-морда понимает это всё и аккуратненько их по мере надобности подтягивает. Искать довольно удобно, один факап я успешно с помощью этой связки разгрёб.
Один инстанс logstash+один инстанс elasticsearch прилично справляются с индексом около 30 гигов, больше - начинают сильно тормозить и надо добавлять больше машинок.
В общем рекомендую хотя бы посмотреть.
Как-то вот так оно выглядит: http://itmages.ru/image/view/1219520/65eb17fe
Исходная версия Hoodoo, :
Сейчас вожусь с logstash/elascticsearch/kibana3/lumberjack.
Пока вполне приятно выглядит. Сейчас всех причастных к разработке собрали на работу в elasticsearch, так что дальше, скорее всего, будет лучше. Есть книжка по logstash, да и документация понятная.
Индексы создаются новые ежедневно, веб-морда понимает это всё и аккуратненько их по мере надобности подтягивает. Искать довольно удобно, один факап я успешно с помощью этой связки разгрёб.
Один инстанс logstash+один инстанс elasticsearch прилично справляются с индексом около 30 гигов, больше - начинают сильно тормозить и надо добавлять больше машинок.
В общем рекомендую хотя бы посмотреть.