Déja je corrige mon message, je voulais dire "Redhat/Centos et Debian".
Ensuite, je crois que tu te plantes sur "logstash très intéressant si tu utilises syslog old school et si tu as 30 serveurs pour stocker tes log". Mais je peux comprendre que l’énervement des fudeurs et autre conservateurs n'aide pas...
Sur le coté syslog old school: logstash permet d'agreger et d'hamoniser les logs venant de plusieurs sources (dont syslog certes) mais permet donc de s'affranchir de ses limites. Avec des appli java, utiliser syslog signifie tronquer les messages par exemple. Avec un parc hétérogène (windows, linux variés, éléments réseaux....), c'est une bonne solution pour avoir quelque chose d'exploitable.
Et sur le coté "30 serveurs pour stocker tes log", il faut juste ne pas être trop archiviste ou collectionneur, mais suivre le cycle de vie:
- Enregistrer
- Transmettre
- Analyser
- Stocker
- Détruire (a ne pas oublier)
Elastic search est clusterisable certes (contrairement à find/grep d'ailleur), mais on s'en sort généralement très bien avec une seule machine si on n'a pas une ame de syllogomane ;)
[^] # Re: Mon avis personnel
Posté par Johann Ollivier-Lapeyre (site web personnel) . En réponse au journal Debian adopte systemd comme init par défaut. Évalué à 2.
Déja je corrige mon message, je voulais dire "Redhat/Centos et Debian".
Ensuite, je crois que tu te plantes sur "logstash très intéressant si tu utilises syslog old school et si tu as 30 serveurs pour stocker tes log". Mais je peux comprendre que l’énervement des fudeurs et autre conservateurs n'aide pas...
Sur le coté syslog old school: logstash permet d'agreger et d'hamoniser les logs venant de plusieurs sources (dont syslog certes) mais permet donc de s'affranchir de ses limites. Avec des appli java, utiliser syslog signifie tronquer les messages par exemple. Avec un parc hétérogène (windows, linux variés, éléments réseaux....), c'est une bonne solution pour avoir quelque chose d'exploitable.
Et sur le coté "30 serveurs pour stocker tes log", il faut juste ne pas être trop archiviste ou collectionneur, mais suivre le cycle de vie:
- Enregistrer
- Transmettre
- Analyser
- Stocker
- Détruire (a ne pas oublier)
Elastic search est clusterisable certes (contrairement à find/grep d'ailleur), mais on s'en sort généralement très bien avec une seule machine si on n'a pas une ame de syllogomane ;)