Index: [Article Count Order] [Thread]

Date:  Tue, 4 Jun 2002 23:41:28 +0900
From:  Takayuki Matsuki <tmatsukijp@ybb.ne.jp>
Subject:  [analog-jp:01216] Re: 異なるフォーマットが混在するログの解析は?
To:  analog-jp@jp.analog.cx
Message-Id:  <mid-1216-analog-jp@jp.analog.cx>
In-Reply-To:  <mid-1214-analog-jp@jp.analog.cx>
References:  <mid-1214-analog-jp@jp.analog.cx>
X-Mail-Count: 01216

松木です。

Fumihiko Mishina <mishina.f@jp.fujitsu.com> wrote:
> ログの中身で、異なるフォーマットが混在している場合、
> 解析できる方法はありますでしょうか?
> 
> 具体的には、Apacheのフォーマットで、combinedと
> combinedのエージェント無しが混在しています。
> 当初はcombinedのエージェント無しにしていたのですが、
> 月の途中でエージェントを加え、combined
> のデフォルトに戻しました。
> その結果、ログの中身が混在してしまいました。

もしログの書式の異なるログのみが別々のログファイルに含まれていれば、
可能です。
http://www.jp.analog.cx/jp4.16/logfmt.html
を見れば、
LOGFORMAT format1
LOGFILE log1
LOGFORMAT format2
LOGFILE log2
とやれば、ログ書式format1に対してログファイルlog1が処理され、ログ書式
format2に対してログファイルlog2が処理されます。