Syslog 心跳和监控

Question

有谁知道系统日志如何提供任何心跳机制，或者即使我无法找到太多信息，也知道系统日志是否提供任何心跳机制？

我正在特别考虑如何监视提供系统日志消息的设备。

我并不是特别希望使用外部解决方案，而是系统日志可能会自行提供一些东西，如果出现问题，可以对其进行监视/询问和标记。

或者他们是一个标准的轻量级基于 TCP 的心跳协议，运行在 win/linux/bsd/solaris/aix/hp-ux 上？

Answer 1

动机

也许您已经解决了问题，但没有发布您的解决方案，或者您可能已经放弃了，并且仍在等待。我有同样的问题并找到了答案。这里是：

SYSLOG

Syslog 本身提供“标记”。其实这就是心跳。

系统日志条目如下所示：

Nov 23 17:37:00 192.168.160.115 -- MARK --

mark：syslogd 本身生成的消息，仅包含时间戳和字符串“--MARK--”。要指定标记之间应经过多少分钟，请使用 -m [分钟] 标志调用 syslogd。

[来源：http://www.linuxjournal.com/article/5476 ]

NXLOG

如果您希望 NXLOG 也能做到这一点，您可以使用模块 im_mark 来完成此操作：

<Input mark>
   Module        im_mark         // Module
   MarkInterval  40              // Interval in minutes
   Mark          -- MARK --      // Message
</Input>

[来源：https://nxlog.org/node/295#im_mark ]

Windows 上 nxlog 的日志如下所示：

Nov 24 09:21:57 192.168.160.123 MSWinEventLog   1       N/A     77
Tue Nov 24 09:21:57 2015        N/A     nxlog-ce        N/A     N/A    
N/A     WKS-HC02        N/A  -- MARK --       N/A

您可以使用以下正则表达式来触发此类日志条目：

(\w+\s+\d+\s+\d+:\d+:\d+) ([\w.-]+).*--\s*MARK\s*--