如何做日志监控

（一）日志分开打印
使用不同的日志文件，分类开来

（二）日志内容
1. 关键业务数据统计

2. 一些关键调用的成功、失败次数

3. 关键异常数目

4. 线程保护（一般在调用远程功能时），调用次数

5. 其他业务上关注的信息

（三）
监控显示：（总体显示：关键字，描述，出现次数，采集时间——注：总体表示总个集群）
点击总体显示中关键字的连接可以个体列表。
格式可以像：（机器ip或名字、关键字、出现次数、时间等）
而个体显示，一般是包含所有个体机器的列表，点击其中一个应该可以进入相应机器的监控界面

（四）日志格式
写日志的时候一定要体现关键字（最好是唯一描述），方便以后通过关键字进行日志抓取

（五）日志分析
通过定期抓取（如120s）日志，匹配关键字的数目（如perl脚本），可以绘制图表

（六）日志抓取
一般都是有专门日志服务器负责抓取各机器上的日志。如果一个应用需要加入到监控系统，只需要向监控平台指定日志文件位置，并且告知需要统计的关键字。

（七）报警
对应异常的监控，应该可以根据关键字出现的数目设定阀值，如果超过阀值就通知某些人。