许多Java应用程序的集中日志记录：Syslog vs JMS vs Http vs本地文件

我希望我所有的应用程序日志都集中（最接近实时）。我们将使用Log4 Appender。我应该使用哪一个：在一个JMS队列许多Java应用程序的集中日志记录：Syslog vs JMS vs Http vs本地文件

系统日志/ syslog-ng的

写入LOCALFILE和使用rsync（每3秒）复制日志

做一个

您正在使用哪一个？

2010-03-06 Aerosteak

取决于您的要求。记录到队列（如JMS中）为您提供了最灵活的选项，因为只要日志消息写入队列，日志操作就可以返回。然后您可以自由让另一个进程将这些日志消息从队列中取出并写入您的首选日志存储（数据库，文件系统，...）。

的（少量）的缺点是你的日志消息将略有滞后正在记录系统落后，但这是几乎总是这样，即使与基于文件的日志记录。

2010-03-06 14:55:36 SteveD

你会说，发送字符串远程系统日志会比JMS + WMQ队列更快？我知道，syslog-ng的可以确认该消息的接收，然后对事件进行其它路由（发送到文件，数据库，电子邮件等） – Aerosteak 2010-03-06 16:05:04

简单的答案是，我不知道，但我可以看到系统日志之中如果将其与使用持久性消息的JMS解决方案进行比较，则速度更快。如果你不需要持久的消息（丢失日志消息的可能性），那么你可以使JMS更快。最后，如果速度是需求，你需要衡量性能。 – SteveD 2010-03-06 20:13:35

我不熟悉Log4（Log4j？），但是它有数据库appender吗？这将提供您需要的集中化，并消除任何需要复制日志的需求。

2010-03-06 14:30:24

这真的很大程度上取决于你想要什么。我不认为系统日志是应用程序日志一个不错的选择，虽然，它更适合于基础设施日志。不知道太多的细节，你列出的所有4个选项看起来OK。我们使用this。

2010-03-07 00:01:19 Dima

这可能是矫枉过正，但你看Splunk？对于Java应用程序，我使用Log4J或SLF4J登录到文件，然后Splunk可以聚合日志并使其可搜索。

2010-03-07 00:05:28 digitalsanctum

顺便说一句的是，log4j确实有AsyncAppender它使用队列和专用消费者线程从它记录

2011-07-27 12:50:55 yetanothercoder

回答