Gestion des événements répétés dans un journal

Question

J'ai un système de consignation où certains événements sont répétés à l'infini. par exemple:

12:03 - Restart a tenté
12:03 - Restart échoué
12:02 - Restart a tenté
12:02 - Restart échoué
12:01 - Restart a tenté
12:01 - Le redémarrage a échoué

Cela peut durer plusieurs jours. J'imagine qu'il existe des moyens standard que les systèmes traitent des événements de spam comme celui-ci. Quelles sont les façons les plus communes pour les systèmes de journalisation de gérer ce genre d'événements sans submerger le système de journalisation?

Answer 1

Une approche serait de fusionner les entrées correspondant qui se répètent au sein de certains delta du temps de l'autre, quelque chose comme

 
12:03 - Restart attempted [3 times since 12:01] 
12:03 - Restart failed [3 times since 12:01] 
12:02 - Something 
11:23 - Restart attempted [17 times since 11:21] 

Answer 2

Ils généralement soit vous obliger à résoudre le problème, ou qui ont des drapeaux pour les supprimer. Et je pense correctement.

Les journaux d'erreurs sont généralement sous-administrés de manière chronique et ne sont pas surveillés de toute façon. Si c'est une application avec laquelle je suis impliqué de quelque façon que ce soit, je verrais aussi rapidement que possible l'envoi d'un drapeau si cela attire l'attention de quelqu'un.