处理日志中的重复事件答案

【问题标题】：Handling repeated events in a log处理日志中的重复事件
【发布时间】：2009-04-06 22:58:57
【问题描述】：

我有一个记录系统，其中一些事件无限重复。例如：

12:03 - 尝试重新启动
12:03 - 重启失败
12:02 - 尝试重新启动
12:02 - 重启失败
12:01 - 尝试重新启动
12:01 - 重启失败

这可能会持续几天。我想系统有一些标准的方式来处理这样的垃圾邮件事件。

日志系统在不淹没日志系统的情况下处理这类事件的常用方法是什么？

【问题讨论】：

【解决方案1】：

一种方法是合并在某个时间增量内重复的匹配条目，例如

12:03 - 尝试重新启动 [自 12:01 起 3 次] 12:03 - 重启失败 [自 12:01 起 3 次] 12:02 - 某事 11:23 - 尝试重启 [自 11:21 起 17 次]

【讨论】：

【解决方案2】：

他们通常要么强迫你解决问题，要么有标志来压制它们。我也这么认为。

无论如何，错误日志通常长期得不到管理和监控。如果它是我以任何方式参与的应用程序，如果它引起某人的注意，我会尽快看到尽可能多的挥舞旗帜。

【讨论】：