mlogtail

Что это

mlogtail - основная цель программы - мониторинг почтовой службы (MTA) путем считывания новых данных, появляющихся в лог-файле, и подсчета значений некоторых параметров, характеризующих работу почтового сервера. В настоящее время поддерживаются только логи Postfix.

Возможности и детали

• Программа имеет два основных режима использования. В первом случае (команда tail) программа в фоновом режиме считывает новые данные из файла журнала и поддерживает несколько счетчиков;
• Mlogtail отслеживает состояние файла журнала, с которым работает, поэтому нет необходимости что-либо делать во время обычной ротации журналов;
• Во втором режиме mlogtail используется для вызова процесса чтения логов и получения (и/или сброса) текущих значений счетчиков.

Зачем нужен

Это самостоятельный сервис, который можно развернуть в своей инфраструктуре и связать с уже используемыми системами. Такой подход даёт больше контроля над настройками и данными, но требует заранее продумать обновление, доступ и резервное копирование.

Когда пригодится

• Когда нужно быстро заметить деградацию сервиса или нехватку ресурсов;
• Для анализа истории показателей и поиска причины сбоя;
• Для организации дашбордов и оповещений без ручной проверки каждого узла.

Что учесть

Перед внедрением mlogtail оцените требования к ресурсам, обновлению, резервному копированию, аутентификации и сетевому доступу. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.