log_analysis

وlog_analysis هو محرك تحليل ملف السجل الذي يستخرج البيانات ذات الصلة لأي من رسائل سجل معترف بها وتنتج ملخصا الذي هو أسهل بكثير للقراءة.
log_analysis هو الحل بلدي لهذه المشاكل. وغني عن طريق عدة أنواع مختلفة من السجلات (سيسلوغ حاليا، wtmp، وsulog)، على بعض الفترة (الافتراضي أمس). أنه يستبعد تاريخ وPID، ويلقي بعيدا إدخالات معينة. بعد ذلك يحاول كل مدخل ضد قائمة من التعبيرات العادية بيرل. ويرتبط كل التعبير العادية بيرل مع اسم الفئة وقاعدة لاستخراج البيانات. عندما تكون هناك مباراة، يتم تطبيق القاعدة استخراج البيانات، ويودع تحت هذه الفئة.
إذا كان إدخال سجل غير معروف، هو تقديمه تحت فئة خاصة لالمجهولة. يتم فرز إدخالات متطابقة لفئة معينة وعدها. هناك خيار لإرسال هذا الانتاج، لذلك يمكنك فقط تشغيله من كرون. يمكنك أيضا حفظ نسخة محلية من الإخراج. إذا كنت تفضل PGP الإلكتروني نفسك الإخراج، يمكنك القيام بذلك أيضا. تم تصميم كل شيء إلى أن تمتد بسهولة، كاملة مع واجهة في المكونات سهلة. الوضع الافتراضي هو لإعداد التقارير، ولكنه أيضا وسائط "الحقيقية" "واجهة المستخدم الرسومية" للمراقبة المستمرة، كاملة مع دعم العمل. أوه، ويمكنك تعديل أنماط في واجهة المستخدم الرسومية التي تساعد على كتابة التعابير العادية بسرعة وسهولة.
أمن
يحتاج البرنامج لتشغيل مع أذونات لقراءة ملفات السجل الخاص بك من أجل أن تكون مفيدة، وهو ما يعني عادة الجذر. أنها لا الافتراضي إلى الجذر SUID، وأوصي لا يجعل من SUID، حتى مجرد تشغيله كما الجذر (أي. يدويا أو من كرون). لقد حاولت تجنب الملفات المؤقتة في كل مكان أن أستطيع، وذلك في حالة واحدة حيث كنت لا تستخدم ملف مؤقت، وأنا التأكد من استخدام وظيفة POSIX tmpnam بدلا من محاولة لتعويض بلدي خوارزمية ملف مؤقت. الافتراضي umask هو 077. إذا كنت تستخدم أوامر العمل، وليس هناك شيء لوقف لكم من استخدام أجزاء من رسالة سجل بطرق غير آمنة، وذلك لأجل الله، وتوخي الحذر.
ملحقات المحلية
log_analysis لديها بالفعل الكثير من القواعد، ولكن هناك احتمالات أن لديك تسجيل الإدخالات التي لا تغطيها بالفعل. لذلك، يمكن تمديدها بسهولة بالغة log_analysis عبر ملف التكوين المحلي، كما هو موثق في manpage log_analysis. حتى أن هناك طريقة سهلة لقيام وحدات المكونات الإضافية

الميزات:.

سجلات تحتوي على الكثير من الاشياء الدخيلة التي أريد أن تكون مسجلا، ولكن هذا لا أريد للتدقيق من خلال عندما أراجع السجلات (أي روتين، خالية من الأخطاء العملية الخفي).
سجلات تحتوي على الكثير من التكرار، الذي يغرق من الإدخالات مثيرة للاهتمام.
مشيرا إلى التكرار يمكن أن تكون خادعة لأن كل دخول وعادة ما ميزات اضافية لجعلها فريدة من نوعها، مثل التاريخ، وربما PID (أي لسيسلوغ)، وربما المعلومات الخاصة بالتطبيق (أي معرفات طابور تنسخ.)
يحتاج المرء أن نتذكر أن إعادة النظر فيها. :)
يحتاج المرء أن يكون الجذر لتبدو في السجلات لبعض أنظمة التشغيل.
على معظم أنظمة، وتبحث في السجلات ليوم واحد فقط يمكن أن يكون الألم.
إذا أنا مهاجمة كل مربع أتعامل مع وكتابة السيناريو منفصل لتفعل كل هذا، سوف تضيع الكثير من الوقت تكرار الجهد.
كتابة أنماط هو الألم حتى لو كنت تعرف التعابير العادية.

ما هو الجديد في هذا الإصدار:

هذا الإصدار يضيف ميزات الطفيفة و bugfixes طفيفة.