交叉引用图表(例如 munin)与日志文件

交叉引用图表(例如 munin)与日志文件

是否有类似 Munin 的图表包(或其插件)可以让我单击某个图表周期,然后查看该周期内该框中的所有日志?例如,如果我在 12 小时前看到磁盘 I/O 出现大幅峰值,我希望能够立即“放大”该框中 /var/log 中的所有日志文件(以及任何自定义日志,如 Web 应用程序日志等),然后逐个使用复选框或其他方式关闭不相关的日志文件,直到我看到问题。

我正在考虑某种 Munin/Logstash 混搭。

现在,我只需打开一个新选项卡到 logstash 并运行查询即可。但这种情况对我来说太常见了,我怀疑可能存在更好的解决方法,只是我还不知道。

相关内容