Вы должны иметь реквизиты log4j для исполнителей, настроенные для записи локальных файлов для себя.Потоковая обратная передача к драйверу вызовет ненужную задержку при обработке.
Если вы планируете иметь возможность «привязывать» журналы почти в реальном времени, вам потребуется инструментальное решение, такое как Splunk или Elasticsearch, и использоватьтакие инструменты, как Splunk Forwarders, Fluentd или Filebeat, которые являются агентами в каждом блоке, которые специально отслеживают все настроенные пути журналов и отправляют эти данные в целевой индексатор, который будет анализировать и извлекать данные полей журнала.
ТеперьСуществуют и другие альтернативы, такие как Streamsets, Nifi или Knime (все с открытым исходным кодом), которые предлагают больше инструментов для сбора ошибок обработки событий и эффективно позволяют «очередям мертвых писем» обрабатывать ошибки особым образом.инструменты - программирование не требуется.