events - ログで繰り返されるイベントの処理

Question

いくつかのイベントが無限に繰り返されるロギングシステムがあります。例えば：

12:03-再起動が試行
されました12:03-再起動が失敗しました
12:02-再起動が試行されました12:02-再起動が
失敗しました12:01-再
起動が試行されました12:
01-再起動が失敗しました

これは何日も続くかもしれません。システムがこのようなスパムイベントを処理する標準的な方法があると思います。

ログシステムがこれらの種類のイベントをログシステムにフラッディングせずに処理する一般的な方法は何ですか？

Answer 1

1つのアプローチは、互いに一定の時間差内で繰り返される一致するエントリを合体させることです。

12:03 - 再起動を試行 [12:01 から 3 回]
12:03 - 再起動に失敗 [12:01 から 3 回]
12:02 - 何か
11:23 - 再起動を試行 [11:21 以降 17 回]

Answer 2

それらは通常、問題を修正するように強制するか、それらを抑制するフラグを持っています。そして、私は適切にそう思います。

エラーログは通常、慢性的に管理が不十分であり、とにかく監視が不十分です。それが私が何らかの形で関わっているアプリケーションである場合、誰かの注意を引くことができれば、できるだけ早く旗を振るのを見るでしょう。