规则 - 积极使用日志文件

内容：使用应用日志文件来诊断和预防问题。

场景：制定监控日志文件的过程，迫使人们对发现的问题采取行动。

用法：使用任何监控工具，从自定义脚本到Splunk或者ELK框架，监控应用日志中的错误。导出这些错误信息，然后安排资源去确定和解决问题。

原因：日志文件是有关应用执行的绝好信息来源，不要轻易抛弃。

要点：若充分利用好日志文件，生产问题将越来越少，且当问题出现时刻迅速定位解决。

 

日志工具对应用中发现和确定问题有极大的价值，使用日志工具的重要步骤如下所示：

第一步：数据聚合

第二步：监控日志

 

数据聚合策略：

1.将一个系统的所有服务器日志汇集到一台日志服务器上，如果数据量太大则使用抽样的方法

2.将一个系统的所有服务器日志存储到一个位置上使用

 

现在我的工作正在应用这个规则