Apache virtualhost logs; лучше иметь один журнал или несколько журналов?

В настоящее time у нас есть 200+ настроек virtualhosts, и у них есть отдельные fileы журналов. Мне интересно, какие преимущества / недостатки имеют один file журнала и какие преимущества / недостатки нашей текущей настройки (несколько fileов журнала для каждого виртуального хоста).

2 Solutions collect form web for “Apache virtualhost logs; лучше иметь один журнал или несколько журналов?”

Наиболее важным недостатком одного fileа журнала для виртуального хоста является количество дескрипторов открытых fileов. см. httpd.apache.org/docs/2.0/vhosts/fd-limits.html для описания проблемы и возможных альтернатив.

Одним преимуществом для разделения fileов на vhost является возможность узнать, какие requestы поступают с какого хоста без необходимости отклоняться от стандартного formatа журнала NCSA.

При всех inputах в один file стандартная практика заkeyается в том, чтобы добавить %v в начало formatа журнала; это может захлестнуть некоторые инструменты анализа журналов, которые его не понимают, а также сделать больший боль для копания для информации (команды grep также должны быть расширены, чтобы соответствовать vhost) непосредственно в fileе журнала.

  • регистрация / захват STDERR / STDOUT на Amazon EC2
  • Предотrotation регистрации Postgresql уникальными keyевыми ошибками без влияния на другие записи ошибок
  • Тело requestа журнала IIS / данные POST
  • Как исkeyить конкретную запись домена из access.log в squid3 на debian
  • Неверный журнал журналов IPTables
  • Ведение журнала не работает после обновления rsyslog
  • Запись журнала varnishlog в file с awk в режиме демона
  • Где журналы для ufw расположены на serverе Ubuntu?
  • Как настроить logrotate, чтобы не удалять fileы журнала после ротации?
  • Как разбить журналы по шаблонам?
  • Индекс elasticsearch намного больше, чем фактический размер индексированных журналов?