access_log

[Oleg I.]

Hello Igor,

Monday, May 16, 2005, 9:57:38 PM, you wrote:

> On Mon, 16 May 2005, Oleg I. wrote:

>> Кушать на STDIN, и обрабатывать.

> То есть, ситуация, когда обработчик задумался на пару секунд или даже упал,
> не рассматривается ?

Нет, обработчик если не может обработать накапливает буфер и по
возможности обрабатывает. Буфера хватает для того чтобы сжирать по
5-6к строчек в секунду.

> На самом деле, логи можно крутить хоть каждые десять секунд и спокойно
> обрабатывать.

Хмм, хочется пожалеть диск ..
разве что писать логи в mfs или md ..

Но нет, обработчику надо иметь именно текущие логи, сию секунду.
Он распределяет нагрузку на бэкэнды в зависимости от числа запросов к
хосту. Ну и определяет наличие сигнатур дос атак ;-)


Best regards,
 Oleg                            mailto:ilin at rinet.ru