Обработка повторяющихся событий в журнале

Question

У меня есть система регистрации, где некоторые события повторяются бесконечно. например:

12:03 - Restart попытки
12:03 - Перезапуск не удалось
12:02 - Restart попытался
12:02 - Перезапуск не удалось
12:01 - Restart попытался
12:01 - Restart failed

Это может продолжаться в течение нескольких дней. Я предполагаю, что существуют стандартные способы, которыми системы справляются со спам-событиями, подобными этому.

Каковы общие способы ведения журнальных систем с этими событиями без наводнения системы регистрации?

Answer 1

Один из подходов будет сливаться соответствующие записи, которые повторяются в течение некоторого времени дельты друг на друга, что-то вроде

 
12:03 - Restart attempted [3 times since 12:01] 
12:03 - Restart failed [3 times since 12:01] 
12:02 - Something 
11:23 - Restart attempted [17 times since 11:21] 

Answer 2

Они, как правило, либо заставить вас решить эту проблему, или флаги, чтобы подавить их. И я думаю, что так.

Журналы ошибок обычно хронически недопустимы и под контролем в любом случае. Если это приложение, с которым я в чем-то связан, я бы как можно скорее размахивал флагами, если это привлечет внимание кого-то.