Хороший удаленный просмотрщик журналов apache - PullRequest
3 голосов
/ 12 октября 2010

У меня есть сервер с 10+ виртуальными доменами (большинство работает с Mediawiki). Я хотел бы иметь возможность наблюдать за их трафиком удаленно с чем-то более хорошим, чем tail -f. Я мог что-то сделать вместе, но мне было интересно, существует ли уже что-нибудь супер-люкс, которое требует минимум взлома и поддержки. Это в основном для того, чтобы понять, что происходит, не столько для безопасности (хотя это может также сыграть эту роль). Это должно:

  • сможет работать с лог-файлами vhost
  • сможет обрабатывать обновления каждые 10 секунд или около того
  • Будьте свободны / с открытым исходным кодом

Приятно иметь:

  • Отображение на основе браузера (поддерживается веб-приложением / демоном на сервере)
  • Поддержка фильтров (ботов и т. Д.)
  • Функции, такие как счетчики для страниц, с кликом для просмотра истории
  • Показать хорошее графическое отображение географической карты, временной шкалы и т. Д.
  • Определить отдельные браузеры
  • Показать отношения ссылок (с удаленного сайта, на страницу, на другую страницу)
  • Уметь определять шаблоны лог-файлов (редактирование или создание страницы)

Я запускаю Debian на сервере.

Спасибо!

Ответы [ 3 ]

1 голос
/ 31 октября 2013

Logstash - текущий ответ.(= * * Тысяча одна

1 голос
/ 12 октября 2010

Взгляните на Splunk .Я не уверен, поддерживает ли он обновления в реальном времени (~ 10 секунд), но есть множество функций, и его довольно легко настроить.

Бесплатная версия имеет некоторые ограничения, но есть и корпоративнаяверсия.

0 голосов
/ 20 марта 2015

В зависимости от объема, Papertrail может быть бесплатным для вас.Это самая близкая вещь к tail -f, она доступна для поиска, архивации, а также отправляет оповещения на основе пользовательских критериев.

...