Tsukiji Systems

RSS1.0


googleで
サイト内検索
このブログ
を検索!
  help

巻き戻し中。

2015年
8月
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31


2015-08-29(土) Splunker [長年日記]

_ PC でけた

とりあえずホスト分離。

ESXiのリソース制限もうまく動いてる。

結局splunkはfreeだとforwarder設定できても管理できないのか。

分散サーチじゃindexingの負荷減らないし。。。

仕方ない、syslogで飛ばしてモツモツやるか。

_ PC 転送or同期

ログを飛ばすのどうするか悩む。 syslog-ngで飛ばすにしても、apacheで自力で吐いてるのめんどい。 結局のところrsyncでやっつけた。 転送元にdaemonモードで起動して /usr/local/bin/rsync -avz rsync://[ホスト]/[定義したボリューム] [コピー先のローカルフォルダ] をcronに。 毎分起動でも、増分は大して無いので問題なし。 splunkの負荷から比べたら無いに等しいw 転送元のrsyncd.confはこんな感じ。
uid         = root
gid         = wheel
log file    = /var/log/_rsync/rsyncd.log
pid file    = /var/run/rsyncd.pid
[apache]
        comment = apache
        path = /home/www/logs
        read only = yes
[syslog]
        comment = syslogs
        path = /var/log
        read only = yes
rsyncd.confの場所は、思ってるのと違ったりするので要注意。

_ PC zfs

splunkerはzfsにしてみた。

まぁ、スナップショットとかロールバックの必要もないんだけど勉強用。

まず、dumpでテープに取れないところで挫けたw



過去の写真!
こっちもな! 露骨やな! すいすい! 残念(´・ω・`)
アクセスカウンター!
累計:
本日:
昨日:
最近のツッコミ

(´・ω・`)ショボーン