Рекомендации по определению PatternLayout при использовании Log4j SyslogAppender

Question

Для тех, кто разрабатывает приложения, относящиеся к области действия PCI, где руководство предполагает, что вы должны хранить журналы приложений на другом уровне, удаленное взаимодействие с сервером системного журнала в другом месте кажется наилучшей практикой.

Возникает вопрос: как должен выглядеть PatternLayout, чтобы люди могли просматривать свои журналы хотя бы ежедневно?

Answer 1

Зависит от того, как они хотят сделать свои обзоры журнала.

Я бы предложил немного другой поворот. Выровняйте события журнала в формате XML (например, log4j XMLLayout) и сохраните полученные XML-фрагменты.

Это может быть позже легко обработано, например, Log Parser

http://www.microsoft.com/technet/scriptcenter/tools/logparser/default.mspx