Comment écrire un Générique du Journal de l'Analyseur

Vous pouvez utiliser un Scanner par exemple, et certains regexes. Voici un extrait de ce que j'ai fait pour analyser certains complexes journaux :

private static final Pattern LINE_PATTERN = Pattern.compile(
  "(\\S+:)?(\\S+? \\S+?) \\S+? DEBUG \\S+? - DEMANDE_ID=(\\d+?) - listener (\\S+?) : (\\S+?)");

public static EventLog parse(String line) throws ParseException {
    String demandId;
    String listenerClass;
    long startTime;
    long endTime;

    SimpleDateFormat sdf = new SimpleDateFormat(DATE_PATTERN);
    Matcher matcher = LINE_PATTERN.matcher(line);
    if (matcher.matches()) {
        int offset = matcher.groupCount()-4; //4 interesting groups, the first is optional
        demandeId = matcher.group(2+offset);
        listenerClass = matcher.group(3+offset);
        long time = sdf.parse(matcher.group(1+offset)).getTime();
        if ("starting".equals(matcher.group(4+offset))) {
            startTime = time;
            endTime = -1;
        } else {
            startTime = -1;
            endTime = time;
        }
        return new EventLog(demandeId, listenerClass, startTime, endTime);
    }
    return null;
}

Donc, avec regexes et les groupes, cela fonctionne assez bien.

OriginalL'auteur Olivier Croisier

Log4j est LogFilePatternReceiver est exactement ce que fait...

Cette entrée de journal:
17-11-2011 14:07:14 ERREUR MyXmlParser - fin Prématurée de fichier

Peut être analysée suivant le format (en supposant que l'origine est la même que la "logger"), avec un timestamp en tirant parti de Java SimpleDateFormat de jj-MM-aaaa kk:mm:ss

TIMESTAMP NIVEAU DE L'ENREGISTREUR DE MESSAGE

Le fuseau horaire et le niveau dans les autres formes sont un peu plus délicates...il y a la possibilité de remapper les chaînes à des niveaux E d'ERREUR) mais je ne sais pas que le fuseau horaire aura assez de travail.

Essayer, consultez la source, et de jouer avec le support pour le développeur instantané de la Tronçonneuse:

http://people.apache.org/~sdeboy

OriginalL'auteur Scott

Au travail, nous avons lancé notre propre analyseur de journal (en Java) afin que nous puissions filtre connus stacktraces de la production de journaux pour identifier de nouveaux potentiels problèmes de production. Il utilise des regex et il est étroitement couplée à notre log4j format de journal.

Nous avons aussi un script python qui fonctionne sur le live de la production des journaux de transactions et les rapports (de SiteScope - notre infrastructure de surveillance de l'outil) quand le comte de particulier erreurs est trop élevé.

Alors que les deux sont utiles, ils sont affreux à maintenir, et je recommanderais d'essayer un outil open source d'analyse de l'outil premier, et le recours à l'écriture de vos propres uniquement si nécessaire. Diable, je dirais même payer pour un outil qui a fait cela 😉

OriginalL'auteur James Bassett