Logentries обеспечивает в режиме реального времени уведомления POST с HMAC аутентификации: https://logentries.com/doc/webhookalert/
позволяет соответствовать регулярному выражению, установите минимальное количество матчей в час/день и установить максимальное количество предупреждений в час/день ,
Формат (в документации):
{
"alert": {
"name": "500 error" // Alert name
},
"host": {
"name": "Web", // Host name
"hostname": "web.example.com" // Host DNS name
},
"log": {
"name": "access.log" // Log name
},
"event": Event, // Trigerring event
"context": [ // Events in context
Event[]
]
}
Где событие находится:
{
"t": 1346202355889, // Timestamp
"s": 40634540484, // Sequence
"m": "[26/Aug/2012:10:58:50 +0100] POST /api..." // Message
}
Logentries достал мне головокружение ... плохо сообщите, как это получается. Итак, далекий papertrail - единственное, что подходит моим потребностям, но splunk - самая большая радость, если $ не является фактором. – sirvon