Из-за проблем с соблюдением нормативных требований необходимо хранить все журналы tomcat не менее 6 месяцев на центральном сервере.
Есть ли способ отправить журналы на сервер rsyslog или любой другой механизм, который выполнит задачу. Я попытался изменить CATALINA_OUT на / var / log / syslog, и он записывает его в файл, однако rsyslog-mysql его не берет.
За исключением отправки журналов на удаленный хост, каковы некоторые способы автоматического перемещения журналов помимо использования rsync, cron, scp
Вот это интересная ветка по вашему вопросу. Не уверен, что это действительно приводит к решению. Рабочий подход состоит в том, чтобы вывести на стандартный вывод и передать его по конвейеру. logger - но это не «чистое» решение.
Splunk !? Эта вещь так дорого. Вещь хорошая, но дорогая.
То, от чего вы можете получить больше удовольствия, это что-то вроде Logstash, или Graylog2
Logstash будет делать именно то, что вы хотите. У него есть агент, который может отслеживать файлы журнала.
Мне все же интересно ... Что бы произошло, если бы вы указали запись журнала catalina.out на канал FIFO, а затем пропустили его через logger (который пишет в системный журнал)
Проверьте Splunk
Вот некоторая информация о том, как вы можете установить архивные политики:
http://docs.splunk.com/Documentation/Splunk/4.2.5/Admin/Setaretirementandarchivingpolicy
Я не уверен, какое соответствие вы пытаетесь выполнить, но у Splunk есть несколько отличных плагинов, например:
SEC http://www.splunk.com/view/sec-compliance/SP-CAAAGMQ
HIPPA http://www.splunk.com/view/hipaa-compliance/SP-CAAAGG6
Проверить это http://spredzy.wordpress.com/2013/03/02/monitor-your-cluster-of-tomcat-applications-with-logstash-and-kibana/