Có trình xử lý java.util.logging mạnh mẽ của syslog không?

Question

Tôi đang xem xét việc kết nối ứng dụng Java của bên thứ ba với giải pháp phân tích/tổng hợp nhật ký của chúng tôi (có lẽ là Splunk, chúng tôi chưa hoàn tất lựa chọn của mình). Có vẻ như dễ nhất để kết nối tác nhân Splunk với syslog, vì vậy tôi đang tìm cách chuyển hướng các bản ghi ứng dụng tới một daemon syslog cục bộ trên máy chủ.

Ứng dụng Java sử dụng java.util.logging, thật không may không có tính năng xử lý syslog ra khỏi hộp (tôi tin rằng log4j có, mặc dù). Có thư viện nào đã được chứng minh để làm điều này không? Tải nhật ký không lớn (có thể 10-20 thông điệp mỗi phút từ mỗi quy trình, tối đa 6 quy trình trên mỗi máy chủ) nhưng tôi lo ngại về độ tin cậy và độ bền (ví dụ: điều gì sẽ xảy ra khi daemon bị hỏng? ...).

Bất kỳ trợ giúp sẽ được đánh giá cao ...

Answer 1

SLF4J có bridge để thông qua các sự kiện để java.util.logging SLF4J (và do đó để log4j hay logback) mà bạn có thể sử dụng. Nó có một chi phí hiệu suất (xem liên kết) nhưng cho tải của bạn, điều này không phải là một việc lớn. Vì vậy, bạn có thể sử dụng SyslogAppender của Log4J (hoặc tốt hơn người kế nhiệm của nó, logback, cũng có một số SyslogAppender). Tôi không có bất kỳ kinh nghiệm với appender này (vì vậy điều này có thể yêu cầu một số thử nghiệm) nhưng logback chắc chắn là một thư viện đáng tin cậy và tôi biết rằng nó có thể được cấu hình để không in dấu vết ngăn xếp bằng cách sử dụng "nopexception" hoặc "nopex" conversion word (trong trường hợp gửi tin nhắn khi daemon xuống sẽ tạo ra một số ngoại lệ). Khớp nối ứng dụng này với một người khác (ví dụ: dựa trên tệp) sẽ cho phép không mất bất kỳ thư nào.

Answer 2

dự án của chúng tôi cũng đang sử dụng cơ chế java.util.logging, vì vậy, sau khi trải qua một thời gian để tìm ra thực hiện Handler đã sẵn sàng cho giao thức syslog, tôi đã kết thúc bằng cách đọc RFC 3164 và tạo ra thực hiện của riêng tôi http://code.google.com/p/agafua-syslog/

Chúng tôi sử dụng nó trong sản xuất, cả với UDP và TCP vận chuyển. Trong trường hợp lưu lượng thông điệp tường trình của chúng tôi là khoảng 1-2 msg mỗi giây, vì vậy tôi đoán nó có thể áp dụng cho nhu cầu của bạn.