Регистрация Войти
Рейтинг:0
avatar Server

Как передать журналы IBM MQ в Splunk?

флаг cn
Mikhail T.

Наша Java-программа общается с IBM MQ, используя предоставленный IBM com.ibm.mq.allclient БАНКА. Как задокументировано IBM, сообщения журнала, сгенерированные из JAR, записываются в mqjms.log в текущем каталоге.

Приведенная выше ссылка объясняет, как можно изменить местоположение и/или имя файла, но это все документированные возможности гибкости...

Наш собственный код использует log4j с приложениями, настроенными как для локальных файлов, так и для корпоративного Splunk — с использованием собственных JAR-файлов Splunk.

Можно ли настроить JAR клиента IBM MQ для подачи записей журнала непосредственно в Splunk? Документ Splunk, как кормить свой сервер из нескольких фреймворков ведения журналов Java. -- использует ли IBM MQ какие-либо из них? Можно ли это сделать?

Обновление: я бы предпочел не кормить Splunk через печать -- будь то в файл, отслеживаемый Splunk Forwarding Agent -- или другими способами. Потому что распечатанная запись в журнале теряет часть информации. И поскольку многострочные записи (например, с исключениями Java) будут генерировать событие регистрации для каждой строки.

110
0 + 0
флаг br
Chopper3
Не могли бы вы установить пересылку клиента splunk, чтобы просто сохранить этот файл локально?
0
Ответить
JoshMc avatar
флаг ar
JoshMc
Помимо указания на конкретный файл, единственный другой вариант, который у вас есть, — указать на System.err или System.out, не могли бы вы использовать что-то вроде [этого] (https://edivad.wordpress.com/2007/02/26/ systemout-and-systemerr-over-log4j/amp/), чтобы System.err переходил в log4j, который затем настраивался для отправки в splunk?
0
Ответить
флаг cn
Mikhail T.
Спасибо за предложения - я обновил вопрос с объяснением, почему я не хочу просматривать текстовый файл.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.