Re: парсер для error.log
Anton Yuzhaninov
citrin at citrin.ru
Fri Jan 18 12:13:59 UTC 2013
On 01/16/13 14:57, Ivan Bondarets wrote:
> Пытаюсь разработать парсер для дефолтного error.log (описан в секции main, далее
> просто наследуется), но нигде не могу найти описание формата лога. менять его
> нельзя, насколько я понял, но хотя бы узнать, в каком формате он пишет можно?
> Где-нибудь есть описание?
> Без описания формата довольно трудно сделать нормальный парсер.
Фиксированы только первые несколько полей, дальше идет произвольный текст ошибки.
Что касается первых полей, то там все просто:
2013/01/16 17:00:05 [info] 21386#0: *9 kevent() reported that client 10.11.22.44
closed keepalive connection
2013/01/16 17:00:05 - дата и время.
[info] - уровень, может быть debug info notice warn error crit alert emerg
21386 - PID процесса
0 - thread id, поскольку тредов в текущей реализации нет - всегда 0
9 - id запроса - позволяет группировать ошибки которые произошли в одном запросе
дальше идет текст ошибки.
--
Anton Yuzhaninov
Подробная информация о списке рассылки nginx-ru