日志监控：发生错误时发送电子邮件

Question

我确实从一些应用程序中获得了一些日志文件。我想要做的是监视这些日志文件，并在发生错误时发送电子邮件。

问题是如何做这样的事情。我见过一些像Splunk这样的工具，但它们真的很贵（它应该没有任何成本，或者只是初始费用）。

我正在使用java和logback来记录日志。所以现在我使用SMTP appender，它会在出错时直接发送电子邮件。但问题是，我无法在所有应用程序/服务器上实现此方法。

任何帮助都将受到高度赞赏！

干杯

Answer 1

你看多少数据？如果您每天少于500mb，可以免费使用Splunk。

您还可以对这些日志进行过帐处理，以便只记录错误，从而减少Splunk中需要摄取的日志数量。

或者，如果您的系统在UNIX上，那么将这些错误的脚本放在一起并发送带有sendmail命令的电子邮件应该不难。

Answer 2

我们现在正在使用logmeister。它非常轻巧和简单，但因此没有太多的功能。我喜欢这个工具，但它在解析日志文件方面不是很好。但是，我们只是调整了日志消息语法（因为对我们没有任何影响），现在一切都很好。