#fluentd で maillog を読み込んで MongoDB に投入 - 酒日記 はてな支店

MTA が吐く maillog は普段あまり見ないのだけど、トラブルがあったときには大変重要。これも Mongo に入れれば、問い合わせがあったアドレスで検索してログを管理画面で見るとかできて便利！ということでやってみた。 # fluentd.conf <source> type tail path /var/log/maillog tag maillog format /^(?<date>[^ ]+) (?<host>[^ ]+) (?<process>[^:]+): (?<message>((?<key>[^ :]+)[ :])? ?((to|from)=<(?<address>[^>]+)>)?.*)$/ </source>正規表現がなかなかですが、これで maillog を parse して以下のような生ログから 2012-03-26T19:49:56+09:00 worker00

[sfujiwara]

書いた

[TAKAyuki_atkwsk]

fmfm

[machupicchubeta]

mongodb fluent

[wasai]

これ今の職場でもすぐにやりたい位のものだったりします

[hidehish]

見てる:

[hiboma]

ホスティング屋さん この手の調査多いから良いのでは。

[hiroshi_revolution]

#fluentd で maillog を読み込んで MongoDB に投入 - 酒日記 はてな支店

[oranie]

改めて読んでいる。

[riywo]

こりは！！！

[hiroyukim]

ヒャッハー|:3ミ