如何有效地将 iNotify 与 rSyslog 缓存结合使用?
默认情况下,出于性能原因,rsyslog 不会立即将数据同步到日志文件。 参考输出文件同步部分
这是否意味着可能存在一种情况,如果我在系统日志文件上使用 iNotify,我可能会错过某个事件?
到目前为止,我正在使用 tail -f 监视文件,它似乎捕获了所有事件。但我怀疑系统日志缓存可能会导致 inotify 事件被错过。
By default, rsyslog doesn't sync data to log file immediately for performance reasons.
Ref to section Output File Syncing
Does that mean that there could be a scenario where if I am using iNotify on syslog files, I may miss an event?
So far, I am monitoring files using tail -f and it seems to be catching all the events. But I am paranoid that syslog caching may lead to inotify events being missed.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
我想这取决于您收到 inotify 事件时正在做什么。如果您正在跟踪最后一个偏移量,读取新事件的 EOF 并更新偏移量,那么您应该没问题(这就是 tail 所做的,除了它使用计时器而不是 inotify (好吧,新事件可能会使用 inotify ))。
I guess it depends on what you're doing when you receive an inotify event. If you're keeping track of the last offset, reading to EOF on a new event, and updating the offset, you should be fine (that's what tail does, except it uses a timer instead of inotify (well, new ones may use inotify)).
我继续创建了这个 - http://code.google.com/p/logmon/ 根据 @cpugeniusmv 建议
I went ahead and created this- http://code.google.com/p/logmon/ as per @cpugeniusmv suggestion