Рекомендации по определению PatternLayout при использовании Log4j SyslogAppender

Question

Для тех, кто разрабатывает приложения, которые находятся под областью PCI, где руководство предполагает, что вы должны хранить журналы приложений на другом уровне, удаленный доступ к серверу syslog в другом месте кажется лучшим решением ,

Вопрос будет, что должен выглядеть PatternLayout, что лучше всего позволяет людям просматривать свои журналы, по крайней мере, ежедневно?

Answer 1

Зависит от того, как они хотят делать свои обзоры журналов.

Я бы предложил немного другой поворот. Сгладьте события журнала в формате XML (например, log4j XMLLayout) и сохраните полученные XML-фрагменты.

Это может потом быть пост легко обрабатывается, например, с помощью Log Parser

http://www.microsoft.com/technet/scriptcenter/tools/logparser/default.mspx