Nous gérons une application qui, de temps en temps, plante et abandonne le noyau. Nous avons un script, qui sort la pile de l'application à partir du noyau -- et quelques autres détails utiles pour le débogage.
Splunk peut-il être configuré pour invoquer un script à la rencontre d'un core-dump frais dans un répertoire -- et stocker la sortie du script sur le serveur centralisé ?
Je sais, nous pouvons le faire nous-mêmes - invoquer le script, stocker sa sortie dans le journal, et faire surveiller ce journal par Splunk. Mais il serait plus pratique (pour des raisons non techniques) dans notre situation, que Splunk fasse la surveillance tout seul...
0 votes
Splunk peut surveiller un répertoire à la recherche de nouveaux fichiers et les enregistrer, ou bien saisir les nouvelles données ajoutées à des fichiers existants - c'est ce que vous voulez dire ?
0 votes
Mais peut-il exécuter un script personnalisé -- et saisir sa sortie -- au lieu de de l'ensemble du fichier de base ? Afin de n'enregistrer que la pile de l'application au moment du crash, au lieu de l'ensemble du core-dump ?
0 votes
Un cas d'utilisation intéressant - je n'y avais jamais pensé auparavant.