请问一下:
1、日志的采集是否需要在被监控服务器安装监控代理程序,或者是否需要被监控应用按照一定的接口实现一些功能?
2、对日志信息的监控是否会对被监控应用带来影响?
3、所监控的日志有没有特定的要求(例如:在文件格式、内容等方面)?
使用代理来采集日志有一些便利性,比如,数据可以压缩,网络不通时,可以暂时存放数据。
但是,代理或多或少会对用户系统造成一些影响,也许这个代理程序开发的很好,真的没有任何影响。不过怎么证明代理真的没有影响?证明一个没有的东西,是无解的。不过谁知道“这个东西”真的没有任何影响?反复循环。
IBM日志系统避免采用代理程序,总算可以不掉入这个循环中。IBM日志系统对日志格式没有要求,关键是不能有要求,毕竟现实环境中日志格式就是五花八门,总是要从现实出发吧。