En même temps, il me semble que Lennart a quelques bons arguments concernant l'état des logs sur les systèmes Unix. Notamment sur la sécurité (c'est juste du texte, on ne peut pas faire confiance aux pid), sur le fait que c'est le bordel à parser parce que il n'y a pas de vrai format standard, que les timezones ne sont pas forcément indiquées, qu'on a 45 fichiers de logs, etc...
Enfin voilà, à priori, avoir des logs sous une forme un peu plus structuré faciliterait grandement la tâche des admins en permettant de simplifier l'écriture d'outils de monitoring. Si l'API de journal est bien foutue, ça peut donner des choses intéressantes. Je remarque qu'ils semble aussi garder le format texte (ce qui est une bonne chose), donc un grep continuera à fonctionner.
Il met aussi en avant le fait qu'un programme qui utilise le syslog standard verra son log dupliqué : une fois dans syslog et une fois dans Journal.
Je pense que le fait de casser la compatibilité est parfois nécessaire pour faire avancer les choses.
[^] # Re: ce type il devrait arrêter de bosser su GNU/Linux
Posté par Jux . En réponse au journal Lennart casse les logs!. Évalué à 9.
En même temps, il me semble que Lennart a quelques bons arguments concernant l'état des logs sur les systèmes Unix. Notamment sur la sécurité (c'est juste du texte, on ne peut pas faire confiance aux pid), sur le fait que c'est le bordel à parser parce que il n'y a pas de vrai format standard, que les timezones ne sont pas forcément indiquées, qu'on a 45 fichiers de logs, etc...
Enfin voilà, à priori, avoir des logs sous une forme un peu plus structuré faciliterait grandement la tâche des admins en permettant de simplifier l'écriture d'outils de monitoring. Si l'API de journal est bien foutue, ça peut donner des choses intéressantes. Je remarque qu'ils semble aussi garder le format texte (ce qui est une bonne chose), donc un grep continuera à fonctionner.
Il met aussi en avant le fait qu'un programme qui utilise le syslog standard verra son log dupliqué : une fois dans syslog et une fois dans Journal.
Je pense que le fait de casser la compatibilité est parfois nécessaire pour faire avancer les choses.