access_log

[Igor Sysoev]

On Mon, 16 May 2005, Oleg I. wrote:

> Monday, May 16, 2005, 9:57:38 PM, you wrote:
>
>> On Mon, 16 May 2005, Oleg I. wrote:
>
>>> Кушать на STDIN, и обрабатывать.
>
>> То есть, ситуация, когда обработчик задумался на пару секунд или даже упал,
>> не рассматривается ?
>
> Нет, обработчик если не может обработать накапливает буфер и по
> возможности обрабатывает. Буфера хватает для того чтобы сжирать по
> 5-6к строчек в секунду.

А если обработчик упал ?

>> На самом деле, логи можно крутить хоть каждые десять секунд и спокойно
>> обрабатывать.
>
> Хмм, хочется пожалеть диск ..
> разве что писать логи в mfs или md ..

Диск - он железный, чего его жалеть. А процессор, или, скажем,
память не жалко ?

> Но нет, обработчику надо иметь именно текущие логи, сию секунду.
> Он распределяет нагрузку на бэкэнды в зависимости от числа запросов к

По-моему, в этом случае логичнее брать логи с бэкендов, а не с nginx'а.

> хосту. Ну и определяет наличие сигнатур дос атак ;-)

И что с этими сигнатурами потом делать ?


Игорь Сысоев
http://sysoev.ru